瑞星病毒技術(shù)分析報(bào)告——“磁盤(pán)精靈蠕蟲(chóng)”病毒摘要..

愛(ài)的秋天

危險(xiǎn)等級(jí)：★★★
病毒名稱：Worm.Win32.DiskGen.a
中文名稱：磁盤(pán)機(jī)（磁盤(pán)精靈蠕蟲(chóng)）
感染的操作系統(tǒng)： Windows XP, Windows NT, Windows Server 2003,
Windows 2000
1、此程序?yàn)閃orm類型程序
2、病毒運(yùn)行后，會(huì)把自己復(fù)制到%system32%、%system32%\com目錄下，文件名為：lass.exe文件屬性設(shè)為隱藏。
3、建立一個(gè)dghauweugsdgerh互斥量，保證進(jìn)程中只有一個(gè)病毒在運(yùn)行。
4、病毒會(huì)釋放2個(gè)文件來(lái)輔助病毒運(yùn)行smss.exe、netcfg.dll，用來(lái)實(shí)現(xiàn)雙進(jìn)程保護(hù)，當(dāng)用戶去結(jié)束進(jìn)程時(shí)，必須把smss.exe 跟 lass.exe同時(shí)結(jié)束，否則的話，其中的任何一個(gè)程序會(huì)把別一個(gè)進(jìn)程自動(dòng)啟動(dòng)。
5、病毒會(huì)修改注冊(cè)表項(xiàng)，
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
ShowSuperHidden" = 0x00000000，當(dāng)用戶用Explorer.Exe查看文件時(shí)，將看不到隱藏的文件， 這樣就簡(jiǎn)單的實(shí)現(xiàn)了文件隱藏的功能。
6、當(dāng)病毒運(yùn)行后，會(huì)遍歷每個(gè)磁盤(pán)，在每個(gè)磁盤(pán)根目錄下建立一個(gè)autorun.inf，并把自己復(fù)制到每個(gè)磁盤(pán)根目錄下，命名為：pagefile.pif。當(dāng)用我的電腦雙擊磁盤(pán)打開(kāi)、點(diǎn)擊磁盤(pán)自動(dòng)播放或在運(yùn)行中直接輸入盤(pán)符進(jìn)入磁盤(pán)時(shí)病毒會(huì)自動(dòng)運(yùn)行。
autorun.inf文件內(nèi)容如下：
[AutoRun]
open=pagefile.pif
shell\open=打開(kāi)(&O)
shell\open\Command=pagefile.pif
shell\open\Default=1
shell\explore=資源管理器(&X)
shell\explore\Command=pagefile.pif
7、病毒遍歷C盤(pán)以后的每個(gè)磁盤(pán)，對(duì)每個(gè)磁盤(pán)的EXE文件進(jìn)行感染。感染后的程序，運(yùn)行后會(huì)先運(yùn)行病毒，然后運(yùn)行用戶的EXE文件。

冬天太熱

我用過(guò)很長(zhǎng)時(shí)間的瑞星殺毒軟件,是正版用戶,如果實(shí)時(shí)監(jiān)控不關(guān),病毒庫(kù)及時(shí)升級(jí)，把微軟的補(bǔ)丁打全，是不會(huì)中病毒的。