| 词条 | SCO炸弹变种M |
| 释义 | § “SCO炸弹变种M（Worm.Novarg.m）”病毒 警惕程度★★★☆，蠕虫病毒，通过邮件/共享目录/后门传播，依赖系统：WIN9X/NT/2000/XP。 运行后把自己复制到系统目录下，病毒文件名为“Lsass.exe”，然后修改注册表实现开机自启动。病毒会遍历所有目录，复制自身到名字包含下列字符的目录下：“incoming”、“ftproot”、“download”、“shar”，这些目录往往提供文件下载，利于病毒传播。 病毒将计算随机IP，尝试连接这些IP地址的3127端口。如果这个IP地址的主机中了“SCO炸弹”病毒，病毒将自己传送给目标主机，以进行传播感染。病毒会遍历磁盘文件，提取邮件地址后，向其发送携带病毒的邮件，病毒附件为ZIP格式。反病毒专家提醒用户，收到可疑邮件后请小心处理。 § 反病毒专家建议 建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。