小浩病毒是什么
的有关信息介绍如下:一个类似“熊猫烧香”的“小浩”蠕虫病毒,引来众多网友和橘的愤怒声讨.制造病毒的15岁少年黑客迫于压力,终于在其博客上公开道歉,并承诺今后不再制作病毒.小浩在博客中表示,因能力有限,无法编写专杀程序,只有删除所有相关病毒源代码下载.并坦言不想和熊猫作者李俊一样,最终进监狱. 小浩在博客中表示,因能力有限,无法编写专杀程序,只有删除所有相关病毒源代码下载. 8月14日,江民反病毒中心监测到,目前有一新蠕虫病毒“小浩”(Worm/XiaoHao.a)正在互联网上悄悄作案,该病毒与“熊猫烧香”蠕虫病毒极为相似,可以感染*.exe可执行程序,并将所以被感染的可执行文件图标变为一个“浩”字。病毒同时还会感染各种网页脚本程序,将正常网页插入带毒网址,并且可以通过U盘进行传播。值得注意的是该病毒的破坏能力甚至超过了“熊猫烧香”,被感染后的*.exe文件将遭到破坏,并且无法恢复。 江民反病毒专家介绍,“小浩”蠕虫病毒(Worm/XiaoHao.a)感染.exe可执行程序时,用病毒程序覆盖被感染程序,属于覆盖式写入,破坏式感染,因此被感染的文件即使是专业的数据恢复公司也无法完全恢复。从这种意义上来看,“小浩”的破坏性远远大于了熊猫烧香.编辑本段病毒描述 今日,DSW Lab Avert小组监测到一个具备较强破坏力的名为小浩的蠕虫病毒开始传播,该病毒类似此前曾肆虐网络的熊猫烧凯棚袭香病毒,破坏性感染系统文件,并在受害者系统上遍历网页/脚本文件,插入带毒的网址。因为病毒的破坏性感染行为,导致被感染文件无法修复,严重被感染系统无法使用,会导致用户无法开机现象。编辑本段病毒基本情况 病毒名称:Worm.Win32.Xiaohao.a 病毒别名:小浩 病毒类型:蠕虫 危害级别:4 感染平台:Windows 平台 编写语言:C/C++编辑本段病毒行为 1、当病毒体在被感染的系统上激活后,会在磁盘跟目录释放autorun.inf等文件,感染U盘等移动设备: %DRIVE%\autorun.inf 文件属性:H %DRIVE%\Xiaohao.exe 文件属性:盯兄H 2、同时在跟目录释放一个名为Jilu.txt文件,记录了相关感染文件列表。 3、拷贝自身到系统目录下,全路径: %SystemRoot%\system32\exloroe.exe 4、将自动加入到注册表启动项确保自身启动激活: 键路径:HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Active Setup\Installed Components 键名: 键值:%SystemRoot%\system32\exloroe.exe