集大成者蠕虫“电兔子”彪悍到令人乍舌

天马行空 · 发表于 2009-1-10 12:28

集大成者蠕虫“电兔子”彪悍到令人乍舌

发布时间：2009.01.10 09:32 来源：赛迪网作者：ting.z

【赛迪网-IT技术报道】网络上关于兔子的可爱表情众多，最出名的有流氓兔、兔斯基、胖兔子粥粥等，今天我们要介绍的蠕虫程序也叫兔子，但它可没有前面所提到的几位那样可爱，它就是“电兔子”蠕虫程序“Worm.Win32.AutoRun.jum”。据微点反病毒专家介绍，“电兔子”主要通过文件捆绑、网页挂马、U盘传播，运行后下载其它木马程序。该蠕虫程序保护自身能力极为“彪悍”！ “电兔子”被执行后，创建名为“DIANTUZI”的互斥体，防止自身再次调用，这也是它得名的原因。然后，通过修改文件属性，并破坏显示所有文件和文件夹功能，实现隐藏。“电兔子”通过修改系统时间使部份杀毒软件失效并修改替换系统服务，解除部份杀毒软件的主动防御功能，进一步保护自已，至此，“电兔子”并没有结束保护自已的工作，它还会查找安全软件进程、服务、包括安全软件名称的窗口，强行关闭。一般的病毒做到这一步，基成保护自身的工作就算是完成了，但显然这只“电兔子”是一个狠角色，它还会修改注册表，劫持大部份安全软件，破坏安全模式并删除注册表中安全软件的启动项键值，使得指定安全软件不能开机启动，相应的还会修改注册表，实现自身开机启动。论保护自身的手段，“电兔子”可谓“集大成者”。保护自身工作完成后，“电兔子”将连接指定网址下载其它木马程序并执行。最后，“电兔子”为了“开僵拓土”还会感染移动存储设备，并通过其传播。 防范措施 已安装使用微点主动防御软件的用户，无须任何设置，微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本，微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件在发现该病毒后将报警提示您发现“病毒”，请直接选择删除处理（如图1）；

图1 微点主动防御软件自动捕获未知病毒（未升级）如果您已经将微点主动防御软件升级到最新版本，微点将报警提示您发现"Worm.Win32.AutoRun.jum”，请直接选择删除（如图2）。

图2 微点主动防御软件升级后截获已知病毒对于未使用微点主动防御软件的用户，微点反病毒专家建议： 1、不要在不明站点下载非官方版本的软件进行安装，避免病毒通过捆绑的方式进入您的系统。 2、建议关闭U盘自动播放，具体操作步骤：开始->运行->gpedit.msc->计算机配置->管理模板->系统->在右侧找到"关闭自动播放"->双击->选择"已启用"。 3、尽快将您的杀毒软件特征库升级到最新版本进行查杀，并开启防火墙拦截网络异常访问，如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。 4、开启Windows自动更新，及时打好漏洞补丁。

(责任编辑：李磊)

[ 发表评论 ] 字体[ 大、中、小 ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ] [ [email=?subject=【赛迪网】”&body=我在【赛迪网】上看到“”这篇文章，特向您推荐 http://comm.ccidnet.com/art/3777/20070509/1077253_1.html]推荐给朋友[/email] ]

月半~月半 · 发表于 2009-1-10 12:29

:p1 (47))

现在的东西儿好烫.

24米的阳光 · 发表于 2009-1-10 12:39

楼主已经遭了，大家引以为戒

飞碟 · 发表于 2009-1-10 12:47

没有安装微点的呢？

天马行空 · 发表于 2009-1-10 12:48

原帖由飞碟于 2009-1-10 12:47 发表
没有安装微点的呢？

仔细看完嘛,朋友

其其一 · 发表于 2009-1-10 14:28

应该可以杀掉的哈

unmatched007 · 发表于 2009-1-12 22:47

学习了！只要不乱去点一般还是没得啥子事的，不过要注意移动存储设备的传播就是了:p1 (80))

不是成都人 · 发表于 2009-1-13 21:00

楼主已经遭了:p1 (62))

		自动登录	找回密码
密码			立即注册

[同城生活] 集大成者蠕虫“电兔子”彪悍到令人乍舌

浏览过的版块

中华儿女

龙的传人

论坛卫士

风雨同舟

特殊贡献

退役版主

精英会员

活动精英

爱心天使

热心肠

“简阳论坛会员卡”持有者

“简阳论坛文化衫”拥有者

活力四射

热情洋溢

激情奔放

优秀会员

2008年优秀会员

论坛自行车车友会正式队员

10元计划

08年前曾被评选为优秀版主

2008年优秀版主

男生

家有宝贝

QQ达人

“简阳论坛会员卡”联盟商家

2009年优秀会员

“勇者无畏”爱心献血勋章

勤奋大师

2009年优秀版主