Windows 7 64 位系统下载

Win7:免费下载,安装简单,硬件兼容,极速安全

如果您电脑是预安装的 Win10 系统,为避免兼容性问题,建议选择 Win10

视频教程:下载的系统如何安装

Windows 10 64 位系统下载

Win10:界面简洁,经典易用,运行流畅,自动安装

如果您电脑遇到死机卡顿各种问题,下载安装即可解决!

视频教程:下载的系统如何安装

病毒调慢系统时间至2003 超级隐身注册表

windows 2003 安全2014-08-28 16:02:38

【赛迪网-IT技术报道】VBS.AutoRun.al.11164是一个能自动传播的病毒下载器。它会设置系统时间至2003年,导致依赖系统时间的杀毒软件失效,然后从病毒作者指定的地址下载木马程序执行。

病毒名称(中文):VBS自动木马下载器11164

威胁级别:★☆☆☆☆

病毒类型:木马下载器

病毒长度:11164

影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个能自动传播的病毒下载器。它会设置系统时间至2003年,导致依赖系统时间的杀毒软件失效,然后从病毒作者指定的地址下载木马程序执行。

1.病毒运行后,生成以下病毒文件

%systemroot%\system32\.vbs
%systemroot%\system32\wbem\.vbs

2.修改注册表超级隐藏项和自启动项

修改HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced以达到隐藏自身的目的。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run\路径指向%systemroot%\system32\`.vbs,以实现自启动。

3.会在U盘和本地硬盘的根目录创建autorun.inf文件,以实现自动播放。

5.修改系统时间至2003年致使avp失效。

6.从http://2**3.cn/x*W/X1.ASP下载木马程序到%systemroot%\system32\.exe并执行。

 

happy 有用 53 sad
分享 share
标签:
windows 2003windows server20
关注微信 关注公众号 立即获取
Win7/8/10通用密钥
以及Office资源