科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道文件夹选项莫名丢失 都是病毒惹得祸

文件夹选项莫名丢失 都是病毒惹得祸

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

网络上很多文章都介绍系统出现问题后,点击开始菜单——运行——输入CMD,开启Windows命令行模式进行高级修复。黑客们敏锐地洞察力再次派上了用场,现在居然出现了运行CMD后就会重启的病毒。

来源:论坛整理 2008年7月30日

关键字: 安全防范 病毒查杀 病毒

  • 评论
  • 分享微博
  • 分享邮件

网络上很多文章都介绍系统出现问题后,点击开始菜单——运行——输入CMD,开启Windows命令行模式进行高级修复。黑客们敏锐地洞察力再次派上了用场,现在居然出现了运行CMD后就会重启的病毒。

近日,某安全公司主动防御软件自动捕获一名为“Email-Worm.Win32.Brontok.iy”的邮件蠕虫病毒。编写该病毒的黑客深入研究了网民的日常使用习惯,并对此布下重重陷阱。除在注册表中写入启动项的传统方式,新建计划任务的隐蔽方式,该病毒甚至大胆地使用了一种更“霸道”的手法,直接将病毒文件放入开始菜单启动组。黑客之所以能够如此明目张胆,是因为病毒早已将设置是否显示隐藏文件的“文件夹选项”从系统菜单中直接删除。在锁定注册表编辑器,删除“文件夹选项”并隐藏所有系统文件和隐藏文件之后,黑客还采取了更进一步的自我保护。为了防止高级用户使用Windows命令行模式修复系统,该病毒竟然在发现用户使用CMD命令时便会强行重启系统。做足自我保护措施的病毒,大摇大摆地盗用用户邮箱,利用邮件大肆传播。

图为正常文件夹选项

图为:中毒后文件夹选项丢失

图为:病毒添加的任务计划

图为:病毒添加的任务计划属性

图为:中毒后会禁用注册表编辑器

对此,反病毒专家介绍,该病毒看起来蛮横无理,不可一世,其实主动防御是其天然的克星,建议广大网友使用主动防御安全软件,彻底查杀此病毒。此外,由于Windows文件夹查看系统隐藏文件有诸多的不确定性,专家建议广大网友可以尝试在检查系统时使用常见的压缩工具软件WinRAR,利用WinRAR文件管理功能就可以轻松突破黑客设置的种种障眼法,真实地查看到各种文件状态。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章