查看:1402 回复:3
发表于 2004-6-18 22:24
TA的每日心情 | 开心
2013-1-10 15:43 |
|---|
签到天数: 1 天 [LV.1]初来乍到
|
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有帐号？注册
x
我的任务管理器里老是有SMSC.EXE在运行,脞气的是这个归东西每15秒占用CPU从0到98,反反复复的运行着,一开机就有,占停它系统也没什么问题,就是不知道这个SMSC是什么??????????????????????????????????????????
此贴由 boodkill 在 2004-06-18 00:01:11 最后编辑 |
|
|
|
|
|
|
|
|
|
TA的每日心情 | 奋斗
2012-11-8 15:27 |
|---|
签到天数: 1 天 [LV.1]初来乍到
|
|
|
|
|
|
|
|
|
|
TA的每日心情 | 开心
2019-4-22 20:33 |
|---|
签到天数: 3 天 [LV.2]偶尔看看I
|
一、病毒评估
病毒中文名：混合蠕虫
病毒英文名：Worm.ForBot.a
病毒大小：303,616字节
病毒类型：蠕虫病毒
病毒危险等级：★★★☆
病毒传播途径：网络
病毒依赖系统：Windows9X\Windows2000\ WindowsXP
二、病毒的破坏
此病毒运行后会结束用户本机的反病毒软件程序，窃取电脑用户的游戏CDKEY，同时利用众多微软漏洞进行恶意攻击和传播，会造成系统异常和网络拥塞，具有极强的攻击性和破坏性。
三、病毒报告
这是一个通过微软的RPC DCOM等漏洞和IPC弱口令传播的病毒
病毒采用UPX压缩，是由VC++编译<DEBUG 版>
一旦执行，病毒将执行如下操作：
1.复制自己到系统目录：
%SYSDIR%\smsc.exe
2.修改注册表已自启动，相应键值为：
HKEY_LOCAL_MACHINE\Software\MicrosoftWindows\CurrentVersion\Run
"Win32 USB 2 Driver" = "smsc.exe"
HKEY_LOCAL_MACHINE\Software\MicrosoftWindows\CurrentVersion\RunOnce
"Win32 USB 2 Driver" = "smsc.exe"
HKEY_CURRENT_USER\Software\MicrosoftWindows\CurrentVersion\Run
"Win32 USB 2 Driver" = "smsc.exe"
HKEY_CURRENT_USER\Software\MicrosoftWindows\CurrentVersion\RunOnce
"Win32 USB 2 Driver" = "smsc.exe"
病毒还将创建一个服务：Win32 USB 2 Driver
|
|
|
|
|
|
|
|
|
|
TA的每日心情 | 开心
2013-1-10 15:43 |
|---|
签到天数: 1 天 [LV.1]初来乍到
|
地板
楼主 |
发表于 2004-6-18 22:24:07
|
只看该作者
哎呀,高手就是高手,这个东西好象是在下载新的MSN时中的,不过也奇怪了,我用的是正版的瑞星2003版的,有CDK的还可以自动升级的,连查都查不到,气~~~~
谢谢咯 |
|
|
|
|
|
|
|
|
|
发表于 2004-6-18 00:00:21
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
收藏
转播
淘帖
支持
反对
变色卡
