扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
来源:赛迪网 2010年9月6日
关键字: 病毒 desktop.ini 安全
desktop.ini不是病毒,这是我们以前的认识,这个文件直接用记事本就可以编辑。
desktop.ini,一般用来定义一个文件夹显示的视图,比如这个实例。
[LocalizedFileNames]
migwiz.lnk=@%windir%\\system32\\migwiz\\wet.dll,-588
令你没想到的是,病毒会伪装成desktop.ini来实现启动,把desktop.ini变成了可以启动病毒入口。
如下图所示:病毒首先在开始菜单的启动项创建一个desktop.ini的启动项,这个启动项非常容易被忽略。因为我们一般认为,desktop.ini和病毒没什么关系。
而事实上,我们用记事本打开desktop.ini,发现其实质是一个打开vbs脚本的快捷方式,真正启动的不是ini,而是一个vbs文件。
这个vbs是通过修改注册表的关联启动的。
简单删除08551608080.vbs后,病毒篡改的注册表信息未被删除,系统运行时会报错。
现在要更新我们的知识了:看起来正常的desktop.ini也会成为病毒加载点,如果你的电脑上出现这种情况,小心,可能是中毒了。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者