| |
|
| |
欢迎进入反病毒社区论坛，与技术人员互动交流进入
江西王先生的家用电脑遭“黑客”攻击一事经报道后，8月28日，金山公司从李先生处提取了 病毒样本。据金山公司反 病毒工程师李铁军介绍，经过分析该 病毒名为“上兴”（Win32.Hack.ShangXing.sz.347547），是一个经过免杀处理（就是对 病毒进行特殊处理，让任何杀毒软件都无法检测到）的后门程序。该变种 病毒一旦被
病毒软件发现，会针对该 病毒软件做自动修改，产生变种，因此检测过程比较复杂。目前，金山公司已经更新了 病毒库，用户只需对杀毒软件进行升级，或进入 安全模式进行全盘查杀，即可删除该 病毒。
病毒的传播通道，最多见的是网页挂马（在网页上设置木马程序的简称），或通过其他病毒下载器完成后台下载（比如AV终结者本质上是个下载器），通过U盘等移动存储设备的自动播放功能传播。目前，金山公司已更新了病毒库，凡使用金山毒霸的电脑用户，将杀毒软件病毒库升级到2007.08.28.19（病毒库更新编码），进行全盘查毒，即可删除“上兴”（Win32.Hack.ShangXing.sz.347547）病毒.
同时，金山毒霸反病毒工程师李铁军也提供了相关手动处理的方案，如有感染此病毒的电脑用户，重启系统按F8进入安全模式，进控制面板，打开“文件夹”选项，点“查看”，点“显示所有隐藏文件”，然后删除下列文件：%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\paramstr.txt；%ProgramFiles%\CommonFiles\MicrosoftShared\MSIN－FO\Server.exe；%WINDOWS%\system32\_Server.exe。然后，删除病毒添加的注册表信息，删除注册表键HKLM\Sys－tem\CurrentControlSet\Services\Windows。最后一步，删除该病毒在各盘根目录下生成的AutoRun.inf和Server.exe。重启系统恢复文件夹选项设置即可。
|
| |
|
| |
| |
□- 本周热门文章 |
□- 常用专杀下载 |
□- 服务器安全文章 |
| |
|
|
|
| |
| |
| |
| |
| |
|
