8749病毒详细分析报告

• 　　8749病毒是一个典型的病毒化的流氓软件，中8749病毒后的典型现象是主页被锁定为www.8749.com。在短短几天之间，8749病毒已经出现了数个变种。以变种出现的速度来看，估计该流氓软件会很快在互联网大规模传播。

  　　病毒行为：

  　　1.使用删除文件，移动文件，写入空信息等三种方式清空HOST文件

  　　2.病毒利用文件占用技术，实现对自身程序文件的保护

  　　3.修改注册表键，禁用XP的系统还原

  　　Software\Microsoft\Internet Explorer\Search

  　　Software\Microsoft\Internet Explorer\Main

  　　4.添加注册表启动项，因病毒名是随机生成，不同的电脑，感染的文件并不完全一致。修改注册表HKLM\software\microsoft\windows\currentversion\runonce，实现自动注册组件。

  　　5.破坏安全模式(清空注册表SAFEMODE下的所有项目)，使你不能进入安全模式调试系统。

  　　6.终止所有包含下列字符的窗口的进程。

  　　btbaicai

  　　wopticlean

  　　360safe

  　　8749病毒

  　　8749专杀

  　　卡卡

  　　安全卫士

  　　IE修复

  　　8749.com病毒

  　　清除8749

  　　删除8749

  　　7.子DLL，每20分钟从http://up.yinlew.com:8080/hellohost515.ini?p=%s&t=%d下载一个要阻止访问的网站列表，下载后的文件保存在%sys32dir%\andttrs文件中。类似以下内容：

  　　125.91.1.20 www.kzdh.com

  　　125.91.1.20 www.7255.com

  　　125.91.1.20 www.7322.com

  　　125.91.1.20 www.7939.com

  　　125.91.1.20 www.piaoxue.com

  　　125.91.1.20 www.feixu.net

  　　125.91.1.20 www.6781.com

  　　125.91.1.20 www.7b.com.cn

  　　125.91.1.20 www.918188.com

  　　125.91.1.20 hao.allxue.com

  　　125.91.1.20 good.allxue.com

  　　125.91.1.20 baby.allxue.com

  　　125.91.1.20 www.allxue.com

  　　125.91.1.20 about.lank.la

  　　125.91.1.20 www.x114x.com

  　　125.91.1.20 www.37ss.com

  　　125.91.1.20 www.7k.cc

  　　125.91.1.20 www.73ss.com

  　　125.91.1.20 www.hao123.com

  　　125.91.1.20 www.81915.com

  　　125.91.1.20 www.9991.com

  　　125.91.1.20 www.my123.com

  　　125.91.1.20 www.haokan123.com

  　　125.91.1.20 www.5566.net

  　　125.91.1.20 www.gjj.cc

  　　125.91.1.20 www.2345.com

• [1] [2] [3] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 8749病毒详细分析报告 相关文章：
• ·预防网络病毒的几个忠告
• ·Windows Vista停止报告程序问题的技巧方法
• ·用Illustrator封套快速制作时装广告
• ·卡巴斯基12月10日——16日一周病毒报告
• ·危机重重 2007年度网络安全分析报告
• ·卡巴斯基报告称恶意软件近三成来自中国
• ·网际快车2.0 Beta4体验报告
• ·Vista的Ping告诉你本机地址的IPv6形式
• ·手动去除QQ2007广告的方法
• ·实施服务器虚拟化的五项忠告
• 8749病毒详细分析报告 相关软件
• ·FIFA08预告片
• ·《冲突世界》预告片
• ·《模拟人生2:欢乐家庭》预告片视频
• ·《极品飞车9：最高通缉》电视广告
• ·报告文学选粹
• ·别告诉左手
• ·《命令与征服3：凯恩的愤怒》首部预告片
• ·《天剑》电视广告欣赏
• ·《忍者龙剑传2》TGS预告片
• ·屠杀圣堂武士《刺客信条》最新预告

上一篇:Widnows vista工具栏添加快速启动TabletPC图标

下一篇:Photoshop初学者轻松绘制螺旋漩涡特效

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐