注册
登录
| 关键词： nbsp 病毒 Microsoft 博客 SOFTWARE rundll Explorer HKEY Internet CSDN |
病毒名称：“博客杀手”病毒类型：木马病毒大小：36864传播方式：网络危害程度：★★ 6月17日，江民反病毒中心率先截获首例通过“博客”传播的木马病毒Trojan/Startpage.Blogcpp，并命名为“博客杀手”。该病毒藏身于CSDN（中国程序员网站）的博客服务里，用户访问CSDN某博客上的任意文章都会感染该病毒，该病毒运行后，会修改IE主页、搜索页，并指向含有病毒的博客页面。 该病毒博客收集的技术性文章较多，在google或百度搜索某些计算机专业术语时会搜索到该博客上面的大量链接。务必请广大用户提高警惕。病毒具体技术特征如下：1、创建下列文件：%SystemDir%\rundll64.exe, 36864字节2、在注册表中添加下列启动项：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"rundll" = %SystemDir%\rundll64.exe[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"rundll" = %SystemDir%\rundll64.exe这样，在Windows启动时，病毒就可以自动执行。3、病毒通过修改下列注册表键值，改变IE默认主页等信息：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]"Start Page" = http://blog.csdn.net/i_****_cpp[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]"Local Page" = http://blog.csdn.net/i_****_cpp[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]"Start Page" = http://blog.csdn.net/i_****_cpp[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]"Search Page" = http://blog.csdn.net/i_****_cpp |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
