|
|
| |
|
|
江民今日(2004.1.17)病毒预报，特别提醒您注意
|
|
www.jiangmin.com.cn
2004-1-17 9:07:36 作者: 信息出自:江民科技
|
|
| |
|
江民今日提醒您注意：在今天截获的病毒中Trojan/Abraca和Trojan/KillAv.aj值得关注。
Trojan/Abraca（大魔咒）
Trojan/Abraca是一个VB程序，当它在系统中运行后，会在C盘根目录下生成一个名为Abracadabra.bat的批处理文件，该批处理文件中包含了删除C:\, C:\Windows, C:\Windows\System 和 C:\Windows\System32目录下所有文件的指令，这些路径在木马程序中是固定的。木马程序会在显示一列系对话框后，在一个隐藏的窗口中执行其生成的批处理文件，对指定目录下的文件进行删除，严重破坏系统。
Trojan/KillAv.aj（杀手）
Trojan/KillAv.aj是一个木马程序，进入系统后会将其自身复制到C:\Winnt\Java\Java\iexplore.exe，并添加在注册表的启动项中，使其可以自动运行（此路径是固定的，如果该路径不存在，它将无法进行复制，此注册项也将无法实现）。该木马程序的主要功能是试图杀掉系统中Norton（赛门铁克）公司的反病毒软件及防火墙程序。还能通过对注册表的修改，使被感染计算机的用户不能正常使用任务管理器和注册表编辑器。
请及时升级江民杀毒软件KV2004，并开启各项监视程序，防止病毒或木马程序进入系统。江民杀毒软件KV2004可以直接在Windows系统下彻底清除以上病毒。
有关更详尽的病毒技术资料请直接拔打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。 |
|
| |
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
