三九宝宝网宝宝教育学龄段教育

1计算机病毒引发故障情况分析包括故障情况原因分析和处理方

02月16日 编辑 39baobao.com

[路由器故障的分析和解决方案]宽带路由器是共享上网的必须设备,多台计算机连接后都从宽带路由器处获得分发的信号。因此这方面的维护及故障排查工作也不可忽视。因此本文挑选了宽带路由器在日常使用中最易...+阅读

就像这样?

暴风一号病毒分析报告

病毒描述:

这是一个由 VBS 脚本编写,采用加密和自变形手段,并且通过 U 盘传播的恶意蠕虫病毒。

病毒行为:

1、 自变形

2、 自复制

病毒会遍历各个磁盘,并向其根目录写入 Autorun.inf 以及 .vbs 文件,当用户双击打开磁盘时,会触发病毒文件,使之运行。

病毒会将系统的 Wscript.exe 复制到 C:\Windows\System\svchost.exe

如果是 FAT 格式,病毒会将自身复制到 C:\Windows\System32 下,文件名为随机数字。

如果是 NTFS 格式,病毒将会通过 NTFS 文件流的方式,将其附加到如下文件中。

C:\Windows\explorer.exe

C:\Windows\System32\smss.exe

3、 改注册表

病毒会修改注册表键值,将其键值指向病毒文件。当用户运行 inf,bat,cmd,reg,chm,hlp 类型的文件,打开 Internet Explorer ,或者双击我的电脑图标时,会触发病毒文件,使之运行。

病毒还会修改注册表键值,用于使文件夹选项中的“显示隐藏文件”选项失效。

病毒会删除值,使快捷方式的图标上叠加的小箭头消失。

病毒会修改注册表键值,开启所有磁盘的自动运行特性。

病毒会修改键值,使病毒可以开机自启动

4、 遍历文件夹

病毒会递归遍历各个盘的文件夹,当遍历到文件夹之后,会将文件夹设置为“隐藏 + 系统 + 只读”属性。同时创建一个快捷方式,其目标指向 vbs 脚本,参数指向被病毒隐藏的文件夹。

由于病毒修改的注册表会使查看隐藏文件的选项失效,也会屏蔽快捷方式图标的小箭头,所以具有很大的迷惑型,让用户误以为打开的是文件夹。

5、 关闭弹出光驱

每当系统日期中的月和日相等的时候(比如说 1 月 1 日, 2 月 2 日……以此类推),病毒激活时,会每隔 10 秒,打开并关闭光驱。打开光驱的次数由当前月份来决定(如 1 月 1 日,每激活一次病毒,就会打开并关闭光驱 1 次; 2 月 2 日,每激活一次病毒,就会打开并关闭光驱 2 次)。

6、 会锁定计算机,使用户无法操作。

7 、遍历进程,如果发现有 regedit.exe 、 taskmgr.exe 等进程,就结束进程,使用户无法打开注册表编辑器,和任务管理器等一些基本的系统工具。

杀毒方法:

首先利用工具,结束掉所有 wscript.exe 以及路径在 C:\windows\system\svchost.exe 的进程。

运行“regedit”,打开注册表编辑器,找到 ”HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\load” ,查看其内容所指向的路径。在命令行下,运行 del 命令删除脚本文件。

使用 NTFS 文件流相关工具,删除附加在 explorer.exe 和 smss.exe 中的文件流。

使用文件关联修复程序,修复被病毒修改过的文件关联。

删除每个磁盘根目录下的 autorun.inf 以及 vbs 文件。

鉴于此病毒创建病毒文件、路径还有自启动方式都都相当复杂,建议使用杀毒软件自动查杀。

以下为关联文档:

AGFA设备故障分析故障分析及解决方法 故障一:重复打印 现象:同一病人同一张片子多打一份或几份(在打印设制没错的情况下),相机屏幕无错误提示,片子出来后而控制面板(Impax MG3000)上显示影像数目不减...

计算机故障案例分析Award BIOS AWI BIOS 声音 情况 声音 情况 1短 系统正常启动 1短 内存刷新失败,更换内存条 2短 常规错误,重设BIOS 2短 内存ECC校验错误。进入CMOS设置,将ECC校验关闭 1长1短 R...

对计算机硬盘几种常见故障的简要分析1 系统不认硬盘 计算机硬盘是由多种物件构成的,其功能的发挥与计算机接口、微处理器、数字信号处理器、磁头以及驱动芯片有较大关系,硬盘主要是利用磁介质而对用户的数据信息...

初中家庭电路故障分析1. 开路 如灯丝断了;灯座、开关、拉线盒开路;熔丝熔断或进户线开路等。 开路会造成用电器无电流通过而无法正常工作。 2. 短路 如接在灯座内两个接线柱的火线和零线相碰;插座或...

初中物理电路故障分析1、先根据题给条件确定故障是断路还是短路:两灯串联时,如果只有一个灯不亮,则此灯一定是短路了,如果两灯都不亮,则电路一定是断路了;两灯并联,如果只有一灯不亮,则一定是这条支路断...

电脑基本故障分析朋友你好,很高兴回答你的问题,你提到的你是想学几种故障诊断分析的步骤,下面给你提供几个: 1、问题,开机无声无显示 诊断步骤:先从电源查起,看电源是否有电,是否接触良好;如果没问题...

电路故障怎么分析按照电气装置的构成特点,从查找电气故障的观点出发,常见的电气故障可分为三类: 1.电源故障:缺电源、电压、频率偏差、极性接反、相线和中性线接反、缺一相电源、相序改变、交直...

汽车发动机故障原因分析导致发动机故障的因素有哪些汽车故障形成原因主要有: 1.本身存在着易损零件 汽车设计中不可能做到汽车上所有的零件都具有同等寿命,汽车本身有些零件为易损件,例如空气滤清器芯、火花塞、机油等使用寿命较...

燃气灶各配件故障分析及故障现象燃气灶打开一下,烧会儿自动关闭,除非两边一起点燃才能用的原因:出现这种情况的原因是此燃气灶为集成热电偶,即热电偶是通过脉冲点火器控制的,最终由电磁阀来控制气体通断;而分体热...

推荐阅读
图文推荐