嘉定都市网

标题: 谁知道SMSC是什么? [打印本页]

作者: boodkill 时间: 2004-6-18 00:00
标题: 谁知道SMSC是什么?
我的任务管理器里老是有SMSC.EXE在运行,脞气的是这个归东西每15秒占用CPU从0到98,反反复复的运行着,一开机就有,占停它系统也没什么问题,就是不知道这个SMSC是什么??????????????????????????????????????????

此贴由 boodkill 在 2004-06-18 00:01:11 最后编辑

作者: shoushou 时间: 2004-6-18 00:41
反正不是好东西

作者: 雨後的天空 时间: 2004-6-18 00:54
一、病毒评估

　　病毒中文名：混合蠕虫
　　病毒英文名：Worm.ForBot.a
　　病毒大小：303,616字节
　　病毒类型：蠕虫病毒
　　病毒危险等级：★★★☆
　　病毒传播途径：网络
　　病毒依赖系统：Windows9X\Windows2000\ WindowsXP

　　二、病毒的破坏

　　此病毒运行后会结束用户本机的反病毒软件程序，窃取电脑用户的游戏CDKEY，同时利用众多微软漏洞进行恶意攻击和传播，会造成系统异常和网络拥塞，具有极强的攻击性和破坏性。

　　三、病毒报告

　　这是一个通过微软的RPC DCOM等漏洞和IPC弱口令传播的病毒

　　病毒采用UPX压缩，是由VC++编译<DEBUG 版>

　　一旦执行，病毒将执行如下操作：

　　1.复制自己到系统目录：

　　%SYSDIR%\smsc.exe

　　2.修改注册表已自启动，相应键值为：

　　HKEY_LOCAL_MACHINE\Software\MicrosoftWindows\CurrentVersion\Run
"Win32 USB 2 Driver" = "smsc.exe"

　　HKEY_LOCAL_MACHINE\Software\MicrosoftWindows\CurrentVersion\RunOnce
"Win32 USB 2 Driver" = "smsc.exe"

　　HKEY_CURRENT_USER\Software\MicrosoftWindows\CurrentVersion\Run
"Win32 USB 2 Driver" = "smsc.exe"

　　HKEY_CURRENT_USER\Software\MicrosoftWindows\CurrentVersion\RunOnce
"Win32 USB 2 Driver" = "smsc.exe"

　　病毒还将创建一个服务：Win32 USB 2 Driver

作者: boodkill 时间: 2004-6-18 22:24
哎呀,高手就是高手,这个东西好象是在下载新的MSN时中的,不过也奇怪了,我用的是正版的瑞星2003版的,有CDK的还可以自动升级的,连查都查不到,气~~~~
谢谢咯

欢迎光临嘉定都市网 (http://www.jiading.com.cn/)