发新话题
打印

继“机器狗”后出现“愤怒天使”病毒

继“机器狗”后出现“愤怒天使”病毒

最近的病毒可真是够多了,前面才说了“机器狗病毒”,这又出来了个“愤怒天使病毒“,唉,TMD的Windows就不能好好的把安全工作搞好么。

      “愤怒天使”(Win32.Angel.a.4480),这是一个感染型的病毒,该病毒会感染计算机上的exe文件,并且尝试访问指定网址下载病毒。它还具有免重复感染与自我恢复注册表的功能。

      病毒行为:

      这是一个感染型的病毒,该病毒会感染计算机上的exe文件,并且会注入系统进程,并且尝试访问指定网址。

      1.生成互斥变量:

      Angry Angel v3.0

      2.生成文件,并且把该文件属性设置成系统隐藏:

      %System%\Serverx.exe

      3.添加注册表起始项,是病毒开机运行:

      HKCU\Software\Microsoft\Windows\CurrentVersion\Run
      Serverx
      %System%\Serverx.exe

      4.开启线程监控保护注册表的中病毒所创建的项.

      5.查找系统进程,并且注入代码运行。

      6.从c盘开始尝试感染.

      7.天使病毒会搜索系统中所有磁盘分区中的可执行文件,将其感染,受到感染的可执行文件大小会变大,占用磁盘空间会增大,并且无法正常使用。另外,在天使病毒感染可执行文件的这个过程中,会给每个受感染的文件做标记,以避免文件被重复感染。
                   欢迎来到妖城

TOP

病毒太多,难道没有法律可以把这些人收拾了吗,
总给我们用电脑的人添麻烦,最讨厌病毒了
男人分4种,1种聪明,1种英俊,1种不聪明也不英俊,我是第4种
帅有个屁用!到头来还不是被卒吃掉

TOP

vista最安全...每感染一个访问文件..就必须给予系统的system权限

TOP

可恶...

TOP

哈哈,vista病毒是个好的选择哦。。。没那技术,不然就放几个。。。我是不是很坏
对不起,什么都可以,就是不能说我爱你

TOP

发新话题