广东省阳江市地图高清:20分啊...高手来帮帮忙...win2000下部分图表花了.

来源:百度文库 编辑:神马品牌网 时间:2024/05/08 02:59:19
我和朋友一起玩过游戏以后,结果发现桌面图表就花了..我用的是诺顿,它提示有病毒..但是我知道用什么杀,该怎么杀.怎么办..
听朋友说是病毒好象是什么叫:'爱情后门'....高手来帮帮忙啊..

瑞星官方网站有 “爱情后门” 的专杀工具。
下载地址:
http://it.rising.com.cn/service/technology/RS_LovGate_download.htm
可以将你的杀毒软件更新到最新版本 在安全模式下杀毒。
病毒介绍:
病毒运行时,将自己复制到windows目录下自己分别复制到system目录下,文件名为
WinGate.exe,WinDriver.exe,Winhelp.exe,Winrpc.exe,RavMond.exe,Iexplore.exe
并在注册表run项中加入自身键值。病毒利用ntdll提供的api找到LSASS进程,并对其殖入远程后门代码。
(该代码,将响应用户tcp请求建方一个远程shell进程。win9x为command.com,NT,WIN2K,WINXP
为cmd.exe)之后病毒将自身复制到windows目录并尝试在win.ini中加入run=RAVMOND.EXE。
并进入传播流程。

病毒的几个功能:
1.密码试探攻击:
病毒利用ipc进行guest和Administrator账号的多个简单密码试探。(使用如12345678,abcdef,888888)
如果成功病毒将尝试将自己复制到远程系统并试图注册成服务。
2.放出后门程序:
病毒从自身体内放出一个dll文件负责建立远程shell后门。(端口1092)
病毒本身将自己注入到lsass进程中,并建立20168端口的shell后门
3.盗用密码:
盗取用户密码,并发送到指个信箱
4.局域网传播:
病毒穷举网络资源,并将自己复制过去。文件名为随机的选取,病毒体内的文件名
有以下几种可能
the hardcore game-.pif,Shakira.zip.exe,
dreamweaver MX (crack).exe,StarWars2 - CloneAttack.rm.scr,DSL Modem Uncapper.rar.exe
joke.pif,I am For u.doc.exe,s3msong.MP3.pif.....等
5.邮件地址搜索线程
病毒启动一个线程通过注册表
Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders得到系统目录
并搜索*.ht*中的email地址。用以进行邮件传播。
6.发邮件
病毒利用mapi及搜出的email地址,进行邮件传播。
邮件标题随机从病毒体内选出
Hi Dear,Great,Last Update,Patrick Ewing will give Knick fans something to cheer about
Adult content!!! Use with parental advisory.,Friday night.
....
7.邮件通知病毒作者
当病毒被运行后每一段间隔发送一次通知邮件给
位于163.com的一个信箱。邮件的标题是xyz123xyz123
内容为中毒系统的ip地址,以便利用病毒的后门
进行控制。

“但是我知道用什么杀,该怎么杀”
那就杀吧!!