pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 蠕虫 Worm.Win32.Agent.dia
病毒名称
Worm.Win32.Agent.dia
捕获时间
2007年7月28日
病毒症状
病毒运行后首先在系统目录下生成msvalue.dll，svch0st.exe文件，然后将msvalue.dll注入到explorer进程中，之后就删除自己。当运行资源管理器
（explorer.exe）时也就将病毒主体运行了，病毒主体运行后会下载另一文件将其放到系统目录下并命名为temp_%d.exe(%d 为一随机数)，同时在注册表SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon的Userinit的值中添加“,C:\WINNT\SYSTEM32\temp_%d.exe”，这样使得电脑启动的时候就直接运行这个文件，待程序启动后会去感染电脑中的PE文件，使得整个计算机处在病毒之中。
感染对象
Windows NT/ Windows 2000/ Windows XP
传播途径
文件感染，网络传播
安全提示
已安装微点主动防御软件的客户，无论您是否已经升级到最新版本，微点主动防御都能够有效防御该蠕虫程序。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件在发现该病毒后将报警提示您“发现未知木马”，请直接选择删除处理；如果您已经将微点主动防御软件升级到最新版本，将报警提示您发现“Worm.Win32.Agent.dia”，请直接选择删除。
使用其它杀毒软件的用户，请尽快将您的杀毒软件特征库升级到最新版本进行查杀，并开启防火墙拦截网络异常访问，如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。
没有安装微点主动防御软件的用户，建议您尽快安装使用微点主动防御软件查杀预防各类新病毒。
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
