北京信息安全中心毒霸联合发布6.24热门病毒

　　北京信息安全测评中心、金山毒霸联合发布2004年06月24日热门病毒

　　据金山毒霸反病毒实验室介绍，今日提醒用户注意以下病毒：

　　“网络寄生虫”(Win32.Hack.JRbot.a)，它是蠕虫病毒，通过Windows的LSASS缓冲区溢出漏洞、P2P工具共享、mIRC和一些病毒所开设的后门进行传播。随机自启动后，对众多服务器发动DoS(拒绝服务)攻击，窃取用户系统密码，开启后门，等待黑客对受感染的系统进行更多的控制。

　　病毒信息：

　　病毒名称： Win32.Hack.JRbot.a
　　中文名称：网络寄生虫
　　威胁级别： 3C
　　受影响系统： Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me

　　传染条件：

　　通过拷贝自身到KaZaA 等P2P工具共享目录来诱使别人下载运行。也可能通过mIRc进行传播。它还会利用一些病毒所开设的后门进行传播。另外它也利用了Windows的LSASS缓冲区溢出漏洞来攻击别的机器来达到传播的目的。

　　技术特点：（点击查看详情）

　　解决方案:

　　· 请使用金山毒霸2004年06月24日的病毒库可完全处理该病毒；

　　· 不要运行或打开陌生或可疑程序；

　　· 手工解决方案：
　　
　　首先，若系统为WinME或WinXP，则请先关闭系统还原功能。
　　（毒霸论坛：反病毒可能需要用到的方法及操作 > 如何禁用Win Me/XP的“系统还原”功能）

　 对于系统是Win9x/WinMe：

　 步骤一，删除病毒主程序
　请使用干净的系统软盘引导系统到纯DOS模式，然后转到系统安装目录（默认的系统安装目录为
　 c:\windows\system32），输入以下命令，以便删除病毒程序：

　 C:\windows\system32>del msnotepad.exe

　完毕后，取出系统软盘，重新引导到Windows系统。
　如果手中没有系统软件盘，可以在引导系统时按“F5”键也可进入纯DOS模式。

　 步骤二，清除病毒在注册表里添加的项
　打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；
　在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

　在右边的面板中, 找到并删除如下项目：
　 "Microsoft Synchronization Manager"="%System%\msnotepad.exe"
　同理删掉
　 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下的
　 Microsoft Synchronization Manager=%system%\msnotepad.exe

　关闭注册表编辑器。

　 对于系统是Windows NT,Windows2000,Windows XP,Windows 2003 sever：

　 步骤一，启动系统进入安全模式；

　 步骤二，查找并删除病毒程序
　通过“我的电脑”或“资源管理器”进入系统安装目录（c:\windows\system32），找到文
　件"msnotepad.exe"，将它删除；

　 步骤三，清除病毒在注册表里添加的项；
　打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；
　在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

　在右边的面板中, 找到并删除如下项目：
　 "Microsoft Synchronization Manager"="%System%\msnotepad.exe"

　同理删掉
　 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下的
　 Microsoft Synchronization Manager=%system%\msnotepad.exe

	首页\| 新闻 \| 毒霸查词无线 \|封神剑侠春秋剑网2 WPS\| 社区商城联盟 \| 产品 \| 下载 \| 客服 \| 通行证　 English