病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« Word 在试图打开文件时遇到错误可疑的spoolsv.exe和mymonitor.exe »

关于“中华黑豹病毒”

  电脑报论坛上看到一个病毒样本,叫“中华黑豹”,在卡饭论坛上这个病毒被称为“很搞笑”,到底有什么地方“搞笑”呢,对很多人来说,可能是“恐怖”的,不过至少目前还不算很难清除,哪怕是增强版,但以后就难说了。

  运行这个病毒样本,首先会更改你的桌面背景,在桌面上显示“中华黑豹病毒已经侵入”字样,不断弹出窗口,关也关不掉,并显示一个关机倒计时,还有改图标的爱好,同时在桌面上大量生成文件夹,文件夹名是“病毒1.”、“病毒2.”、“病毒3.”、……“病毒89.”……,都是带一个点的文件夹,用普通方法无法删除,不过冰刃、XueTr等工具可以强制删除。其它行为还有,禁用注册表、任务管理器,删除gpedit.msc(组策略程序),还有一点现在制毒中比较没有人用的就是格式化除C盘以外的分区,直接在批处理里使用format命令(当然如果该分区正在使用中,比如把虚拟内存设在D盘,format命令是拿它没办法的,由此可见,把虚拟内存放在其它分区有时也是有用的)。另外该病毒还设置一启动项,把一个批处理文件放到开始菜单启动文件夹,同时设置启动文件夹为隐藏属性,让我们看不见它^_^。

中华黑豹病毒

  中华黑豹增强版与中华黑豹的差别就是后者的样本在运行时,先释放自己的文件(是一个“改造”的RAR自解压包)到C:\GYF\,而增强版是释放文件到c:\windows\system\chinaheibao\,同时增强版的vbs、bat文件中的内容是加密的,不能直接看到里面所用的指令。

  目前大致就这些,如果要手动清除的话,有点麻烦(那堆桌面文件夹),不过还好,就那些禁用注册表、任务管理器什么的,现在的工具软件都能代劳,一键修复,删除的文件可以从其它电脑上拷,不过格式化就比较讨厌了,有人真拿实机测试,结果……,所以别只看“搞笑”,“搞笑”是有代价的。最佳方案是在运行前拦截,据测试的情况看,大部分杀毒软件可以直接拦截,所以及时升级杀毒软件还是必要的,不要等病毒发作后再去收拾残局。

  有兴趣测试的:卡饭样本电脑报论坛样本(增强版)。注意病毒样本是文件夹图标,不要误以为是文件夹,直接双击运行了,建议在虚拟机中测试,据说,要先装 NET.framework,如果不能运行的话。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/1076.html

  • 3楼.面带微笑
  • 这格式化.... 一定要勤备份... 还要学一些数据恢复的知识..... 万一备份用的移动硬盘也....
  • 2011-11-21 8:12:59  [引用]

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号