警惕蠕虫降低系统安全级别 删除注册表

ZDNet 安全频道频道 更新时间:2008-06-18 作者: 来源:SohuIT

本文关键词:蠕虫 注册表 删除

  冠群金辰6月18日病毒播报:Win32/Spideyit.A 是一种通过Yahoo! Instant Messenger和网络共享传播的蠕虫,它还会下载其它的文件。

  病毒特征:

  病毒名称:Win32.Spideyit.A

  疯狂性:低

  破坏性:中

  普及度:中

  病毒描述:

  Win32/Spideyit.A 是一种通过Yahoo! Instant Messenger和网络共享传播的蠕虫,它还会下载其它的文件。

  运行时,Win32/Spideyit.A 复制到以下位置:

  %System% egsvr.exe

  %System%winhelp.exe

  还生成%System% undll.exe文件。

  病毒危害:

  修改系统设置/降低系统安全级别;

  删除注册表键值;

  下载并运行任意文件;

  关闭某些窗口并终止进程。

  建议:

  不要随意点击Yahoo! Instant Messenger发送的连接;

  不要随意运行exe文件;

  设置强壮的管理员账号。

  “KILL”提示大家:

  1.不要随意运行邮件的附件,尤其是英文邮件。

  2.最好及时升级病毒代码库。

  3.建议企业级用户使用网关型产品。

  4.关闭共享目录并为管理员账户设置强口令,不要将管理员口令设置为空或过于简单的密码。

安全频道 蠕虫 最新报道

安全频道 注册表 最新报道

安全频道 删除 最新报道

[an error occurred while processing this directive]