pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 蠕虫程序 Worm.Win32.Delf.asd
病毒名称
Worm.Win32.Delf.asd
捕获时间
2007年8月13日
病毒症状
病毒运行后，首先在%systemroot%的HELP文件下生成48D9F335.CHM以及C盘的MSINFO下生成48D9F335.DLL和48D9F335.DAT文件，并修改其属性为系统隐藏文件。同时修改注册Hidden项下的SHOWALL的值，使的用户无法查看到隐藏文件。修改clsid项和Explorer下的ShellExuteHooks项的将48D9F335.DLL注入到explorer中。接着查找并结束各种杀毒软件进程，并在Image File Execution Options下新建多项用以劫持这些杀毒软件和防火墙工具。
接着将48D9F335.CHM注册服务，并在在注册表的启动项中添加以达到随系统启动的目的，接着病毒将在网上下载病毒将其复制到除C盘外的所有盘符同时生成一个autorun.inf文件，使得在打开任何盘符使都能启动病毒并感染计算机上的PE文件。
感染对象
Windows 98/ Windows ME/Windows NT/ Windows 2000/ Windows XP
传播途径
文件感染，移动存储
如何防范
已安装微点主动防御软件的用户，无论您是否已经升级到最新版本，微点主动防御都能够有效防御该蠕虫程序。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件在发现该病毒后将报警提示您“发现未知木马”，请直接选择删除处理；如果您已经将微点主动防御软件升级到最新版本，微点将报警提示您发现“Worm.Win32.Delf.asd”，请直接选择删除。
使用其它杀毒软件的用户，请尽快将您的杀毒软件特征库升级到最新版本进行查杀，并开启防火墙拦截网络异常访问，如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。由于该病毒的特殊性，会影响某些杀毒软件正常运行，如果您的杀毒软件已经无法运行，您也可以尝试安装微点解决。
没有安装微点主动防御软件的用户，建议您尽快安装使用微点主动防御软件查杀预防各类新病毒。
[ Last edited by pioneer on 2007-8-14 at 19:48 ]
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
