该病毒也可能通过mIRc进行传播。它还会利用一些病毒所开设的后门进行传播。另外它也利用了Windows的LSASS缓冲区溢出漏洞来攻击别的机器来达到传播的目的。
它会拷贝自身到%System%\msnotepad.exe,对特定的服务器发动sos攻击,利用了9x共享密码cache漏洞,绕过密码保护直接拷贝自身到局域网其它机器的共享目录,对于nt系统则猜测弱密码进行攻击,记录用户帐号密码并存到%system%\keylogs.txt,通过邮件发送到特定邮箱,通过irc泄露本机信息,如:操作系统,ip地址,用户名等。在被感染的机器随即端口开设后门,允许攻击者运行一些特殊命令。
解决方案:请使用金山毒霸2004年06月24日的病毒库可完全处理该病毒;不要运行或打开陌生或可疑程序。请访问www.kingsoft.com 浏览相关信息安全信息。或致电反病毒热线010-82386868寻求帮助。
手工解决方案:
若系统为WinME或WinXP,则请先关闭系统还原功能。
对于系统是Win9x/WinMe
步骤一,删除病毒主程序
请使用干净的系统软盘引导系统到纯DOS模式,然后转到系统安装目录(默认的系统安装目录为c:\windows\system32),输入以下命令,以便删除病毒程序:
C:\windows\system32>del msnotepad.exe
完毕后,取出系统软盘,重新引导到Windows系统。
如果手中没有系统软件盘,可以在引导系统时按“F5”键也可进入纯DOS模式。
步骤二,清除病毒在注册表里添加的项
打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter;
在左边的面板中, 双击(按箭头顺序查找,找到后双击):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
在右边的面板中, 找到并删除如下项目:"Microsoft Synchronization Manager"="%System%\msnotepad.exe"
同理删掉
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下的
Microsoft Synchronization Manager=%system%\msnotepad.exe
相关视频
相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么
热门文章 设置高强度密码技巧之
最新文章
360连回家是什么 360wifi密码怎么设置才不
电信级的RSA加密后的密码的破解方法范海辛的惊奇之旅分辨率修改方法eset nod32 最新用户名和密码 eset nod32 最关于近期PC6遭受DDOS攻击声明
人气排行 盗号者的常用盗号方法最新瑞星升级助手v7.1.5及防杀方法wifi密码怎么设置才不会被破解?wifi防蹭网网站Tags标签对网站关键词排名的意义eset nod32 最新用户名和密码 eset nod32 最网站导航栏设计趋势目前最新的计算机病毒有哪些如何彻底删除QQ医生
查看所有0条评论>>