小浩蠕虫(xiaohao.exe)的分析和解决方法

推荐：用电脑尽情K歌、练歌，一展歌喉。打造自己的MTV音乐专辑，分享给所有网友
　　一、小浩蠕虫(xiaohao.exe)病毒的基本情况
　　病毒名称：Worm.Win32.Xiaohao.a
　　病毒别名：小浩
　　病毒类型：蠕虫
　　危害级别：4
　　感染平台：Windows 平台
　　编写语言：C/C++
　　二、小浩蠕虫(xiaohao.exe)病毒的描述
　　该病毒类似此前曾肆虐网络的熊猫烧香病毒，破坏性感染系统文件，并在受害者系统上遍历网页/脚本文件，插入带毒的网址。因为病毒的破坏性感染行为，导致被感染文件无法修复，严重被感染系统无法使用，会导致用户无法开机现象。
　　三、小浩蠕虫(xiaohao.exe)的病毒行为
　　1、当病毒体在被感染的系统上激活后，会在磁盘跟目录释放autorun.inf等文件，感染U盘等移动设备：
　　%DRIVE%＼autorun.inf 文件属性：H
　　%DRIVE%＼Xiaohao.exe 文件属性：H
　　2、同时在跟目录释放一个名为Jilu.txt文件，记录了相关感染文件列表。
　　3、拷贝自身到系统目录下，全路径： %SystemRoot%＼system32＼exloroe.exe
　　4、将自动加入到注册表启动项确保自身启动激活：
　　键路径：HKEY_LOCAL_MACHINE＼SOFTWARE＼microsoft＼Active Setup＼Installed Components
　　键名：{H9I12RB03-AB-B70-7-11d2-9CBD-0O00FS7AH6-9E2121BHJLK}
　　键值：%SystemRoot%＼system32＼exloroe.exe
　　5、将系统时间修改为2005年1月17日，会导致部分杀毒软件和其他正版软件因授权问题无法激活。
　　6、全盘搜索扩展名为*.jsp、*.php、 *.aspx、 *.asp、 *.html、 *.htm的文件，向其中插入病毒网址。
　　其中该恶意页面利用多个系统漏洞针对Windows 2000/XP/2003进行有针对性的挂马。

小浩蠕虫(xiaohao.exe)的分析和解决方法相关推荐

chenzi.exe的分析及解决方法
File size: 18593 bytes MD5: c595bc161e1d64b4d8f4d84139ef02b0 SHA1: 100e8a9ae7034b41443e4ddaa46f175 ...
Windows 变慢原因分析及解决方法
Windows变慢原因分析及解决方法谁都希望计算机一开机就可以立即进入Windows系统而不用等待,或者是系统在使用的时候不会越来越慢,但由于种种原因常常使这些愿望不能实现,甚至一开机就死机或者用着 ...
vue在微信里面的兼容问题_微信H5页面兼容性问题分析及解决方法
随着H5页面越来越流行,越来越多的开发者都开始用最近H5做微信公众号,在这个过程中自然也会遇到不少的问题.小编在这里整理了五种常见的微信H5页面兼容性问题,来和大家分析一下问题的详情.出现原因以及相对 ...
OutOfMemoryError：Java堆空间–分析和解决方法
java.lang.OutOfMemoryError:Java堆问题是在支持或开发复杂的Java EE应用程序时可能会遇到的最复杂的问题之一. 这篇简短的文章将为您提供此JVM HotSpot Out ...
球球大作战显示中国服务器较差,球球大作战延迟卡顿原因分析及解决方法
球球大作战想必不用说也知道多火了吧,小编周围的朋友都在玩,当然在玩的时候要是卡顿延迟的话就会让游戏体验大打折扣了,那么出现延迟卡顿要怎么解决呢?下面就让小编来告诉你处理的方法. 球球大作战延迟卡顿球 ...
android开不了机怎么办手机号码,手机开不了机怎么办原因分析及其解决方法
手机开不了机怎么办原因分析及其解决方法来源:www.18183.com作者:皮卡时间:2016-07-12 有很多小伙伴们反映手机开不了机怎么办?这个问题实在是太笼统了,手机开不了机的问题有很多, ...
Windows变慢原因分析及解决方法·系统篇
Windows变慢原因分析及解决方法·系统篇系统加速一［Windows 98 ］ 1.不要加载太多随机启动程序不要在开机时载入太多不必要的随机启动程序.选择"开始→程序→附件→系统工 ...
进入U盘PE系统无法识别硬盘分区的原因分析和解决方法
进入U盘PE系统无法识别硬盘分区的原因分析和解决方法时间:2015-07-15 来源:http://www.xitongtiandi.com/ 复制网址进入U盘PE系统 ...
联想服务器系统蓝屏,联想电脑蓝屏并提示“STOP:0X0000007B的原因分析和解决方法...
‍ 电脑系统出现蓝屏,是常见的电脑故障之一,通常会提示一个错误代码,蓝屏死机并提示"STOP:0X0000007B"的错误,通常是硬盘的存储控制器驱动加载错误导致的.下面以联想电脑 ...

小浩蠕虫(xiaohao.exe)的分析和解决方法

小浩蠕虫(xiaohao.exe)的分析和解决方法相关推荐

最新文章

热门文章