如何防止xss攻击 如何防止小邮差病毒的攻击

小邮差病毒这段时间逐渐的火了起来,危害的范围也逐渐增大,我们要怎么防范呢?下面由小编给你做出详细的小邮差病毒防范方法介绍!希望对你有帮助!

小邮差病毒介绍:

发作时间:随机

如何防止xss攻击 如何防止小邮差病毒的攻击

病毒类型:蠕虫病毒

传播方式:网络

感染对象:网络

依赖系统: WINDOWS 9X/NT/2000/XP

8月4日,瑞星全球反病毒监测网截获了一个利用邮件漏洞进行传播的蠕虫病毒—“小邮差 (Worm.Mimail)”,该病毒会随机变换病毒邮件标题,具有极大的诱惑性。该病毒本身被病毒作者用UPX压缩工具压缩过,只有12K大小,向外发送病毒邮件时,不易被用户查觉。病毒运行时会将自身拷贝到系统目录下,并修改注册表进行自启动,在计算机下次启动时,病毒便会自动运行。

病毒会在除了以下扩展名的所有类型的文件中搜索mail地址:".bmp",".jpg",".gif",".exe",".dll",".avi",

".mpg"".mp3",".vxd",".ocx",".psd",".tif",".zip",".rar" “.pdf",".cab",".wav",".com",如果找到有效的电子邮件地址,则病毒会使用自己的邮件发送引擎发送邮件标题为:“your account ###### ”(######可变串),附件为:Message.zip的病毒邮件,由于病毒利用了微软的漏洞,以至于用户只要预览该病毒邮件,病毒便会自动运行,给用户造成危害。

小邮差病毒防范方法:

此病毒会有如下特征,如果用户发现计算机中有这些特征,则很有可能中了此病毒:

1. 病毒运行后会将名为Videodrv.exe的病毒体复制到windows目录下,并产生多个病毒相关文件:Zip.tmp、Exe.tmp、 Eml.tmp。如果用户发现上述提到的病毒文件,则证明已经被感染,可直接将这些病毒文件删除。

2. 病毒会通过修改注册表的自启动项来进行自启动,病毒会修改: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun,在其中加入名为:“VideoDriver”的注册表键值,内容是病毒文件所在的路径。用户可以用REGEDIT等注册表编辑工具直接删除病毒产生的这个键值,以防止病毒进行自启动。

3. 病毒会发送邮件标题为:your account ## (##为可变串),附件为:Message.zip的病毒邮件, 同时病毒还利用微软漏洞,使得用户只要预览该邮件就会中毒。另外Message.zip的附件中中有一个Message.htm文件,当用户预览该文件时,病毒便会利用漏洞将名为foo.exe的病毒体复制到Internet临时文件目录中,并将其运行。用户可以先到上面提到的地址打一个邮件漏洞的补丁,以防止病毒运行,然后再查看收件箱中是否有上述提到的邮件,最后将提到的“foo.exe”文件删除。

  

爱华网本文地址 » http://www.413yy.cn/a/246761/425095008.html

更多阅读

女生如何去除小胡子的妙招 女生胡子吃什么能淡化

女生如何去除小胡子的妙招——简介 只有美女才长小胡子的说法只能自欺欺人,其实女生长小胡子如果比较明显的话还是很影响美观的。提起如果去除小胡子很多人都很发愁,今天告诉大家一个去除小胡子的妙招,那就是帮小胡子“隐身”。 所谓

魔术气球之如何折小熊 怎么折魔术气球

熊是陆上肉食类中体形最大的动物.它们是由一种类似犬一样的祖先进化而成的。今天,几分钟来教你如何用魔术气球折小熊。很抱歉,视频数据暂时无法显示魔术气球之如何折小熊——工具/原料黑色马克笔,打气筒,魔术气球魔术气球之如何折小熊

光影魔术手——如何使用小技巧 三星s6edge使用小技巧

光影魔术手的简单易用给我们处理图片带了方便,但是如果你学会了一些使用技巧的话会让你的工作事半功倍,今天几分钟网就教你 如何使用光影魔术手的这些小技巧吧。很抱歉,视频数据暂时无法显示光影魔术手——如何使用小技巧——工具/原

丽莎·布鲁姆:如何与小女孩聊天译文及原文

如何与小女孩聊天作者:丽莎·布鲁姆原载:赫芬顿邮报·读书(链接:http://www.huffingtonpost.com/lisa-bloom/how-to-talk-to-little-gir_b_882510.html?ref=fb&src=sp)翻译:Elysia(http://blog.sina.com.cn/elysiahaiyan)转载请著名

声明:《如何防止xss攻击 如何防止小邮差病毒的攻击》为网友戎马生涯分享!如侵犯到您的合法权益请联系我们删除