霸道病毒更猖狂 多重手段难提防[3

霸道病毒更猖狂 多重手段难提防[3-4] 浏览 次 字体[大 中 小]

网络上很多文章都介绍系统出现问题后，点击开始菜单--运行--输入CMD，开启Windows命令行模式进行高级修复。黑客们敏锐地洞察力再次派上了用场，现在居然出现了运行CMD后就会重启的病毒。

近日，微点主动防御软件自动捕获一名为"Email-Worm.Win32.Brontok.iy"的邮件蠕虫病毒。编写该病毒的黑客深入研究了网民的日常使用习惯，并对此布下重重陷阱。除在注册表中写入启动项的传统方式，新建计划任务的隐蔽方式，该病毒甚至大胆地使用了一种更"霸道"的手法，直接将病毒文件放入开始菜单启动组。黑客之所以能够如此明目张胆，是因为病毒早已将设置是否显示隐藏文件的"文件夹选项"从系统菜单中直接删除。在锁定注册表编辑器，删除"文件夹选项"并隐藏所有系统文件和隐藏文件之后，黑客还采取了更进一步的自我保护。为了防止高级用户使用Windows命令行模式修复系统，该病毒竟然在发现用户使用CMD命令时便会强行重启系统。做足自我保护措施的病毒，大摇大摆地盗用用户邮箱，利用邮件大肆传播。

图1 为正常文件夹选项

图2 为：中毒后文件夹选项丢失

图3 为：病毒添加的任务计划

图4 为：病毒添加的任务计划属性

图5 为：中毒后会禁用注册表编辑器

对此，pc3721反病毒专家介绍，该病毒看起来蛮横无理，不可一世，其实主动防御是其天然的克星，建议广大网友使用主动防御安全软件，彻底查杀此病毒。此外，由于Windows文件夹查看系统隐藏文件有诸多的不确定性，专家建议广大网友可以尝试在检查系统时使用常见的压缩工具软件WinRAR，利用WinRAR文件管理功能就可以轻松突破黑客设置的种种障眼法，真实地查看到各种文件状态

                                                                                                                                                             已被阅读： 次

重庆电脑维修上门电脑维护电脑外包 公司包月维护

【讯闪科技 pc3721电脑维修中心】 正规公司运营 技术实力优秀 服务有保障!

热线电话： 023-62607382 下一篇：[淘宝网重庆遭遇同名兄弟:这是严重侵权(图)[3-5]] 上一篇：[4日病毒播报：视频宝宝利用移动硬盘传播[3-4]] 服务承诺

★ Pc3721电脑维修中心承诺修不好不收费：

Pc3721电脑维修中心专业提供电脑维护服务，如果由于是我们技术的问题而导致无法解决你的电脑故障，我们将不收取如何费用。

★ Pc3721电脑维修中心提供全方位电脑故障解决方案：

Pc3721电脑维修中心专业提供电脑维护服务，不限品牌、组装、软件、 硬件、网络，全方位一体化解决任何电脑故障问题。

★ Pc3721电脑维修中心提供快速、即时的上门维修服务：

Pc3721电脑维修中心即时响应，主城6区内2小时上门 （渝中区,南坪区,江北区,沙坪坝,杨家坪,渝北区），免除您的一切奔波。

★ Pc3721电脑维修中心提供专业、全面的免费咨询服务：

Pc3721电脑维修中心提供免费咨询业务，任何用户任何电脑故障或疑问，提供无条件免费电话指导。