大蜘蛛提醒您小心「Windows更新」陷阱

最近不少用戶反映電腦中了一個貌似Windows更新程序的病毒,中招後很多殺毒軟件都束手就擒,右下角的殺軟圖標都乖乖退出,任由病毒肆意妄爲而無可奈何。唯有綠色大蜘蛛及時報警攔截病毒,像一個鋼鐵戰士忠實守衛在他的陣地上。

現在的病毒制造者愈發的猖獗和狡猾,不僅病毒破壞力越來越強,其在掩飾方面也是做足了功夫,此病毒就是將圖標僞裝成Windows更新程序並將其命名爲update.exe從而騙過各大網站和網民的眼睛,令其頻頻中招,給本已不平靜的互聯網又添波瀾。

大蜘蛛提醒廣大用戶:及時更新病毒庫,防止中招。

筆者簡單分析了此病毒的運行行爲,以供讀者參閱。

病毒樣本圖標如下圖:病毒程序及其屬性信息均模仿爲Windows更新程序。

大蜘蛛提醒您小心「Windows更新」陷阱

1.此病毒運行後啓動進程update.exe,釋放其本身及動態庫文件到系統路徑下並將屬性設置爲隱藏:

C:\WINDOWS\system32\wuauclt1.exe

C:\WINDOWS\system32\dllcache\wuauclt.exe

C:\WINDOWS\system32\w1ninet.dll

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX01.859\update.EXE

2.修改注冊表導致無法顯示隱藏文件,從而達到隱藏本身的目的:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL "CheckedValue" = 0x00000002

3.在各個磁盤根目錄下複制自身及autorun.inf,用戶每次雙擊打開磁盤,都會調用aoturun.inf運行病毒,同時複制病毒自身到U盤,達到通過U盤傳播的目的。

大蜘蛛提醒您小心「Windows更新」陷阱

4.然後將病毒文件寫入啓動項(這是一般病毒的常用技倆,用戶機器每次啓動時,病毒都會隨機啓動):

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run 「test」=C:\WINDOWS\system32\wuauclt1.exe

5.此病毒將系統時間調整爲四年前,導致很多殺毒軟件的許可文件失效,無法實現掃描功能,因此要遏制此病毒的爆發還是要依賴于殺毒軟件的監控能力。

大蜘蛛提醒您小心「Windows更新」陷阱

大蜘蛛監控程序在病毒運行的第一時間將其攔截,阻止其運行。如下圖:

大蜘蛛提醒您小心「Windows更新」陷阱

筆者提醒廣大用戶:Dr.Web大蜘蛛的中文官方網站有爲期90天的免費試用版下載。下載地址:http://www.drweb.com.cn/Download/DownView2.aspx

 
國稅部門提醒:購車繳稅小心代理人陷阱
作者:陳泥 來源:新華網日期:2006-6-23 15:11:00編輯:liujw【正文】   廈門市國稅局直屬分局日前查獲一起車購稅代辦人員以僞造車購稅完稅證明爲手段,侵吞、偷逃車購稅稅款的案件,目前偷逃稅款及滯納金6萬余元...查看完整版>>國稅部門提醒:購車繳稅小心代理人陷阱
 
修改注冊表關閉Windows系統更新提醒
  Windows更新非常頻繁,一般每月一次,而且多數時候的更新需要重啓機器。一般來說,Windows會不厭其煩的提醒你重啓系統,甚至爲你定時。如果你不想暫時中斷手頭工作,就必須不厭其煩的選擇延期重啓,遇到心情不好...查看完整版>>修改注冊表關閉Windows系統更新提醒
 
修改注冊表關閉Windows更新提醒
  Windows更新非常頻繁,一般每月一次,而且多數時候的更新需要重啓機器。一般來說,Windows會不厭其煩的提醒你重啓系統,甚至爲你定時。如果你不想暫時中斷手頭工作,就必須不厭其煩的選擇延期重啓,遇到心情不好...查看完整版>>修改注冊表關閉Windows更新提醒
 
網戀陷阱/黑蜘蛛文叢|報價¥13.20|圖書,小說,網絡小說,段海峰著
目錄:圖書,小說,網絡小說,品牌:段海峰著基本信息·出版社:安徽文藝出版社·ISBN:7539620609·條碼:9787539620602·版次:1·裝幀:平裝內容簡介一段離奇的網絡戀情,一則荒誕的“愛情故事”。事業小有所成的中年...查看完整版>>網戀陷阱/黑蜘蛛文叢|報價¥13.20|圖書,小說,網絡小說,段海峰著
 
不利于蜘蛛爬取的網頁-蜘蛛陷阱
  大家好,我是第一次在這上面發表文章,如有不好地方請高手多多指教。  1、搜索引擎能不能找到網頁。  1要讓搜搜引擎發現網站首頁,就必須有良好的外部鏈接鏈接到首頁,就找到了首頁,然後蜘蛛會沿著鏈接爬的...查看完整版>>不利于蜘蛛爬取的網頁-蜘蛛陷阱