猶大

計算機病毒

目錄

正文


警惕程度★★★,蠕蟲病毒,通過共享目錄傳播,依賴系統:WIN9X/NT/2000/XP。
運行后,病毒會把自己複製到中毒系統中,文件名為“SVSHOST.EXE”,修改註冊表,實現開機隨系統啟動。該病毒採用delphi語言編寫,其後門功能包括進程管理、文件管理<包括上傳下載>、關閉防火牆和反病毒軟體註冊表管理、鍵盤記錄、抓屏等常見的功能。病毒會向可寫的共享目錄寫入“我的照片.exe”文件來實現傳播,它能夠感染可執行文件,使中毒用戶無法正常使用電腦。病毒可監聽TCP、UDP埠135,等待攻擊者的遠程控制命令。
反病毒專家建議:建立良好的安全習慣,不打開可疑郵件和可疑網站;關閉或刪除系統中不需要的服務;很多病毒利用漏洞傳播,一定要及時給系統打補丁;安裝專業的防毒軟體進行實時監控,平時上網的時候一定要打開防病毒軟體的實時監控功能。