词条 | 蠕虫病毒Win32.Robzips.M |
释义 | 其它名称:W32/Brontok-BG (Sophos), Win32/Robknot.Variant!Trojan, W32/Rontokbro!ITW#36 (WildList), W32.Rontokbro@mm (Symantec), Email-Worm.Win32.Brontok.q (Kaspersky) 病毒属性:蠕虫病毒 危害性:高危害 流行程度:高 具体介绍: 病毒特性: Win32.Robzips.M是一种通过邮件传播的蠕虫。病毒通过发送带有ZIP附件的邮件进行传播。ZIP附件中包含一个下载器和一个批处理文件。 运行时,Win32.Robzips.M在%System%目录中生成一个任意名称的文件夹,并使用以下文件名复制病毒到这个文件夹: smss.exe csrss.exe lsass.exe services.exe winlogon.exe 随后运行这些文件。 注:'%System%'是一个可变的路径。病毒通过查询操作系统来决定System文件夹的位置。Windows 2000 and NT默认的系统安装路径是C:\\Winnt\\System32; 95,98 和 ME 的是C:\\Windows\\System; XP 的是C:\\Windows\\System32。 清除: KILL安全胄甲InoculateIT 23.73.87,Vet 30.3.3254 版本可检测/清除此病毒。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。