热门关键字:  2007  下载  web  Windows XP  Windows+XP
当前位置 : 首页 >>网安下载 >>专杀工具 >>
磁盘精灵蠕虫 DiskGen家族专杀工具
  • 文件类型: .exe
  • 软件大小: 362KB
  • 软件类别: 国产软件
  • 软件语言: 简体中文
  • 授权方式: 共享软件
  • 运行环境: Win2003,WinXP,Win2000,Win9X
  • 更新时间: 2008-02-02
  • 官方网址: http://it.rising.com.cn/Channe
软件简介:

  DiskGen家族专杀工具是专门针对流行病毒 Worm.Win32.DiskGen家族的专杀工具。

  专杀工具只能查杀内存和独立文件,不能查杀复合文档中的病毒,比如邮箱或者压缩文件,杀毒结束后如果发现病毒请重新启动电脑。

  Worm.Win32.DiskGen病毒说明:
  该病毒是一个感染可执行文件的蠕虫病毒。

危险等级:★★★
病毒名称:Worm.Win32.DiskGen.a
中文名称:磁盘机(磁盘精灵蠕虫)
感染的操作系统: Windows XP, Windows NT, Windows Server 2003, Windows 2000

1、此程序为Wrom类型程序

2、病毒运行后,会把自己复制到%system32%、%system32%\com目录下,文件名为:lass.exe文件属性设为隐藏。

3、建立一个dghauweugsdgerh互斥量,保证进程中只有一个病毒在运行。

4、病毒会释放2个文件来辅助病毒运行smss.exe、netcfg.dll,用来实现双进程保护,当用户去结束进程时,必须把smss.exe 跟 lass.exe同时结束,否则的话,其中的任何一个程序会把别一个进程自动启动。

5、病毒会修改注册表项,
 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
 ShowSuperHidden" = 0x00000000,当用户用Explorer.Exe查看文件时,将看不到隐藏的文件, 这样就简单的实现了文件隐藏的功能。

6、当病毒运行后,会遍历每个磁盘,在每个磁盘根目录下建立一个autorun.inf,并把自己复制到每个磁盘根目录下,命名为:pagefile.pif。当用我的电脑双击磁盘打开、点击磁盘自动播放或在运行中直接输入盘符进入磁盘时病毒会自动运行。

autorun.inf文件内容如下:
[AutoRun]
open=pagefile.pif
shell\open=打开(&O)
shell\open\Command=pagefile.pif
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=pagefile.pif

7、病毒遍历C盘以后的每个磁盘,对每个磁盘的EXE文件进行感染。感染后的程序,运行后会先运行病毒,然后运行用户的EXE文件。

下载地址:
地址列表: ·本地下载
☉推荐使用网际快车下载本站软件,使用 WinRAR v3.10 以上版本解压本站软件。
☉如果这个软件总是不能下载的请点击报告错误,谢谢合作!!
☉本站提供的一些商业软件是供学习研究之用,如用于商业用途,请购买正版。
最新评论共有 0 位网友发表了评论
发表评论
评论内容:不能超过250字,需审核,请自觉遵守互联网相关政策法规。
用户名: 密码:
匿名?
注册