荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: sweetman (神子天使), 信区: Virus
标 题: 关于网络天空变种worm_netsky.p的一些中毒症状
发信站: 荔园晨风BBS站 (Wed Apr 14 12:31:29 2004), 站内信件
一般来说会有以下症状
1。主页被修改
2。有FVProtect.exe进程运行在%Windows％目录下生成FVPROTECT.EXE，USERCONFIG9X.DLL
3。病毒创建注册表项，使得自身能够在系统启动时自动运行，在
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下创建
Norton Antivirus AV = "%Windows%\FVProtect.exe"
4。通常会在httport，socks2http，G6FTP，SERVER-U，leechftp，FLASH-FXP，
FTP查找器等等可以进行网络资源共享的软件的文件夹里生成病毒文件，此外，还可能
在其他的文件夹生成，当然都和网络共享多少有关系。病毒文件名都是以.exe结尾的
类似文本文档（图标）的文件，一般会生成下列文件：
1001 Sex and more.rtf.exe
3D Studio Max 6 3dsmax.exe
ACDSee 10.exe
Adobe Photoshop 10 crack.exe
Adobe Photoshop 10 full.exe
Adobe Premiere 10.exe
Ahead Nero 8.exe
Altkins Diet.doc.exe
American Idol.doc.exe
Arnold Schwarzenegger.jpg.exe等等类似的文件
所以即使没有专杀工具，仍然可以针对上述特征实行针对性的措施
--
前途漫漫，我心依旧
失去了才知道珍惜
Welcome come to my ftp
ftp://xiang:xiang@192.168.85.172:707
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.85.172]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店