主题 : [注意]“性感鸡”变种更恶毒禁开安全软件安装目录
论坛混饭吃的
级别: 功臣元老

显示用户信息
0  发表于: 2005-08-25 21:40

[注意]“性感鸡”变种更恶毒禁开安全软件安装目录

反病毒中心捕获的“性感鸡”最新变种在完全继续承了其上次变种的各项罪恶功能外,对反病毒软件的反攻倒算在新的变种中更是表现得淋漓尽致。病毒会随时监控系统的各种文件管理器(如:资源管理、Total Commander等)以及前台程序,如果这些程序正在访问某些特定字符串的文件夹时,病毒会讯速关闭桌面上的所有窗口。这些字符里多包括知名安全软件、反病毒软件的默认安装名,因此,感染此病毒后,会在其影响下根本没有任何机会运行安全软件及反病毒软件。

    经过反病毒工程的分析,当病毒发现Windows窗口包含以下字符串时,会立即关闭所有打开的Windows窗口:

  ADWARE、ALERTS、ANTI、AUTOSTARTED、Avg、BENIGN、BLOCKER、BUG、BULLGUARD、BUSTER、CENTER、CILLIN、CLEANER、CMD、Command、DESTROY、DETECTION、DOCTOR、EARTHLINK、EDITOR、ELIMINATE、EYE、FIGHT、Filter、FIREWALL、FIX、FIXING、HEAL、HELP、HUNTER、KERIO、Kill、LABS、LIVEUPDATE、MALWARE、MALWHERE、MCAFEE、NETCOP、NOD32、NORTON、PANDA、PROMPT、PROTECTOR、REGISTRY、REMOVAL、RESTORE、SANDBOX、SCAN、SECURE、SECURITY、SOPHOS、SPYSPYBOT、SPYWARE、STOPPER、SWEEPER、TASK、TOOL、TREND、Update

  VCATCH、VIRUS、WATCH、WORM、PROCESS

    比如:资原管理器正在打开含“Firewall”字符串的文件夹时,病毒将立即关闭资源管理器。而多数个人防火墙的安装目录含此字符串。

    教你应对方法:如果发现反病毒软件被中止,想进入其安目录也不行的情况下,请重启动到带网络模式的安全模式下,可顺利运行反病毒软件。



金山毒霸“MSN性感鸡”病毒专杀工具:


适用平台: Win9x/ME,Win2000,WinXP,Win2003
更新版本: 2005.3.9.35(查杀MSN性感鸡最新变种G)
工具大小: 112,128 字节
下载地址:[url=http://db.kingsoft.com/download/3/221.shtml ]http://db.kingsoft.com/download/3/221.shtml [/url]
工具说明:查杀MSN性感鸡最新变种G(Worm.MSNLoveme.g)。
[ 此贴被baccdda在2005-08-25 21:54重新编辑 ]
这是我说的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
《免费之家》老太婆
级别: 管理员

显示用户信息
1  发表于: 2005-08-27 11:42

我来顶!谢谢楼主