杭州日报 | 都市快报 | 每日商报 | E时代周报| 风景名胜 | 休闲杂志 | 萧 山 网 | 综合频道 | 明珠频道 | 生活频道 | 影视频道 | ENGLISH 

杭州电台 | 西湖之声 | 经济之声 | 影视周报建德新闻桐庐新闻临安新闻 | 上城宣传 | 西湖视窗 | 世 博 会 | 媒体论剑 |

首页  杭州新闻  资讯  房产 健康  文学 旅游 短信 求职  数码 教育 财经  汽车 休闲  论坛  商城 分类  彩信 

数码首页 | 业界动态 | 数字杭州 | 评测中心| 今日报价 | 精品导购 | 硬件资讯 | 商家在线 | 时尚手机 | 网络天地 | 论坛

·
[今日行情]内存价格继续下跌
·
名牌液晶最低价,1699拿回家
·
今日行情:内存继续回落创新低
·
宾得数码相机全线谨慎跳水!
更多

权威!全面!26款显卡大战3DMark05

·
最新蠕虫病毒:Worm_Fatso.A
·
瑞星发布03月14日计算机病毒
·
03月14日至20日一周病毒报告
·
瑞星发布03月12日计算机病毒
更多
·
电信卡过期余额应退还消费者
·
信产部:尝试建立SP退出机制
·
深入整治电信服务不对等协议
·
严查设置短信消费的陷阱行为
更多
·
阿里抢了“网络支付”头口水
·
UT斯达康公司大规模裁员约15%
·
杭州移动公司打造"数字医院"
·
信雅达建上海首家网上档案馆
更多
·
WIN98如何共享2000上的打印机
·
如何解决win98无法正常关机?
·
WindowsXPSP2齐全的激活资料
·
一开机检测就出现的异常现象
更多
首页>>网络天地>>病毒公告>>本页
国家计算机中心发现最新蠕虫病毒Worm_Fatso.A
2005年03月14日  09:33:32    杭州网

    国家计算机病毒应急处理中心通过对互联网的监测,发现了通过MSN和P2P软件进行传播的蠕虫病毒Worm_Fatso.A。

    经应急中心分析发现,该病毒通过MSN进行传播,并通过MSN向用户好友发送病毒文件,使之迅速传播。它会自身拷贝,当点击该
链接后,病毒拷贝就会进入计算机系统内。该病毒也可以通过p2p共享程序传播,它会迫使受感染用户链接到某一站点,导致一些链接不可用,也迫使用户不能访问防病毒安全站点。该病毒会结束某些运行的进程,并使之常驻于内存,同时会阻止用户使用windows浏览器。

    蠕虫详细信息如下:

    病毒名称: Worm_ Fatso.A

    病毒类型: 蠕虫

    感染系统:Windows95/98/Me/NT/2000/XP

    病毒长度:17,429 Bytes

    病毒介绍:

    1、生成病毒文件

    病毒通过MSN或p2p软件向计算机用户发送病毒文件,文件可能是以.pif、.vbs、.txt等这些为扩展名。病毒运行后,会在系统目录%System%下生成若干个病毒文件(其中,%System%在Windows95/98/Me下为C:\Windows\System,在Windows NT/2000下为C:\Winnt\System32,在Windows XP下为 C:\Windows\System32)。

    2、修改注册表项

    病毒添加注册表项,使得自身能够在系统启动时自动运行,分别在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run 、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices和HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run中添加“serpe”=%System%\serbw.exe或“ltwob”=%Windows%\msmbw.exe或“avnort”=%System%\formatsys.exe(其中,%System%在Windows95/98/Me下为C:\Windows\System,在Windows NT/2000下为C:\Winnt\System32,在Windows XP下为C:\Windows\System32)。

    3、通过MSN和P2P进行传播

    该病毒通过MSN进行传播, 并通过MSN向用户好友发送病毒文件,使之迅速传播。它会自身拷贝 ,当点击该链接后,该病毒拷贝就会进入计算机系统内,该病毒也可以通过p2p共享程序进行传播。

    4、中止应用进程

    该病毒会在被感染的系统中中止一些反病毒软件和防火墙进程,同时会禁止注册表编辑器和任务管理器运行。

    5、其他

    该病毒还会通过编辑系统中的HOSTS文件来阻止计算机用户访问一些反病毒网站,还会使受感染的机器打开网页c:\crazy-frog.html,连接 http://frog.0catch.com 网站。


来源:新华网    作者:    编辑:赖正河    

频 道 精 选

·2005年春节数码礼品完全攻略
·2005寒假超值学生笔记本导购
·IBM 行货笔记本购买完全攻略
·打造家庭无线网络之完全指南
·有十八般武艺的手机(组图)
·无线路由造时尚家庭上网中心
·十一手机选购指南之秋日恋人
 ·2005年情人节精品手机推荐与点评
 ·热烈推荐杭州网络美食之全新攻略
 ·送给不同对象的手机选购完全指南
 ·六类最实用最另类手机应用精选图
 ·超人气的视频拍摄手机终极导购图
 ·7000元以下的低端笔记本电脑导购
 ·女性笔记本电脑导购指南(组图)

杭州网版权与免责声明:
① 凡本网注明“稿件来源:杭州网(包括杭州日报、都市快报、每日商报)”的所有文字、图片和音视频稿件,版权均属杭州网所有,任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发表。已经本网协议授权的媒体、网站,在下载使用时必须注明“稿件来源:杭州网”,违者本网将依法追究责任。
② 本网未注明“稿件来源:杭州网(包括杭州日报、都市快报、每日商报)”的文/图等稿件均为转载稿,本网转载出于传递更多信息之目的,并不意味着赞同其观点或证实其内容的真实性。如其他媒体、网站或个人从本网下载使用,必须保留本网注明的“稿件来源”,并自负版权等法律责任。如擅自篡改为“稿件来源:杭州网”,本网将依法追究责任。如对稿件内容有疑议,请及时与我们联系。
③ 如本网转载稿涉及版权等问题,请作者在两周内速来电或来函与杭州网联系。
 

网站简介 | 关于我们 | 广告服务 | 帮助信息 | 联系方式

增值电信业务经营许可证:浙B2-20040156 | 广告经营许可证号:3301001000482
杭州网络传媒有限公司版权所有未经授权禁止复制或镜像
法律顾问:浙江六和律师事务所律师 郑金都
 
Produced By 大汉网络 大汉版通发布系统