资讯|头条|读图|国内|国际|焦点 访谈|生活|技术|动态|文库|系统|实例|方案|政策|标准
监控|门禁 识别|智能交通|防盗|防护 警用|信息安全|热点|搜索|供需会|电子辞典|安防课堂
慧聪网首页 > 安防行业 > 行业资讯 > 国内资讯
行业搜索
狸猫换太子“文件夹隐藏者”病毒搞破坏
2006年5月19日 18:12  来源：慧聪网安防行业频道  作者：江民科技

    近日，江民反病毒研究中心接到多家企业用户求助，称他们的电脑在杀毒后，一些重要的文件夹莫名失踪，而奇怪的是，通过病毒隔离区恢复被清除的病毒文件后，丢失的文件夹又回来了，用户对此非常疑惑不解。

    江民反病毒专家检测后发现，用户感染了"文件夹隐藏者"（Trojan/Delf.cm）病毒，病毒发作后，能隐藏驱动器里的文件夹目录，然后把自身复制成同名的 .EXE文件夹，以此引诱用户点击。而江民杀毒软件能够准确识别病毒伪装的文件夹，并直接将其清除，因此造成杀毒软件误杀“文件夹”的假象。事实上真正的文件夹并没有丢失，不过被病毒隐藏起来而已。

    江民反病毒专家介绍，"文件夹隐藏者"（Trojan/Delf.cm）病毒系采用RootKit 技术隐藏自身进程的木马
 该木马采用 Delphi 工具编写，病毒运行后，将在系统目录下创建大小为36864字节文件sys.exe ，同时在注册表中添加启动项，以使自己可以与系统一起运行，病毒主要感染Win NT以上的WINDOWS操作系统。
  
    该木马发作的时候，会在用户的电脑中弹出以下消息：
    Satan's Day!!! More curse More death!!!
    Satan's Dinner!!! More blood More flesh!!!
    当病毒发作后，会隐藏自身进程，用江民未知病毒检测程序会扫描出其可疑概率高达97 ％ ！

    该木马文件最大的隐蔽之处就是会遍历硬盘里面的文件夹，并且将原来的文件夹隐藏起来，自身生成一个和原文件夹同名的 .EXE文件，引诱用户点击。该病毒险恶用户在于，如果杀毒软件将这些伪装巧妙的病毒文件删除，就会使不明真象的用户误认为是杀毒软件误杀，从而嫁祸杀毒厂商。

    针对该病毒，江民杀毒软件KV2006已及时升级，用户只需升级KV产品至最新病毒库，开启病毒实时监控系统，即可防御该病毒于系统之外，未升级病毒库的用户，也可使用江民未知病毒检测相应功能对病毒文件进行全面清除。对于被病毒隐藏的文件夹，用户可以打开资源管理器，通过“查看”功能，选择“显示所有隐藏文件”菜单，而后去掉文件夹的隐藏属性即可完全恢复。
 
　[热门关键词]：信息安全 病毒 黑客  【发表评论】 【大 中 小】  【推荐】 【打印】 【论坛】

特别推荐： 
·冠林彰显产品特性　演绎展会精彩(附图) ·网络行业协会江民发布05月21日病毒播报
更多精彩：
·国企老总收到装有子弹恐吓敲诈信(附图) ·男子在大学校友录上发假消息骗得12万元
相关文章 更多 
·网络行业协会江民发布05月21日病毒播报  (5.19 16:40)
·网络行业协会江民发布05月20日病毒播报  (5.19 16:40)
·网络行业协会江民发布05月19日病毒播报  (5.19 10:19)
·信息安全测评中心金山05月19日热门病毒  (5.19 10:15)
·我国以技术防范和内容净化维护网络安全  (5.19 8:58)
·整治网络安全七宗罪　打造信息安全堡垒  (5.18 8:39)
·三招教您识破　欺诈型陷阱型短信(附图)  (5.18 8:39)
·世界电信日　江民杀毒软件KV2006免费用  (5.17 13:43)
·信息安全测评中心金山05月17日热门病毒  (5.17 10:51)
·“虚拟警察”引关注互联网保安全(附图)  (5.16 17:26)
我来评两句〖查看最新评论〗 
请您注意：
·遵守中华人民共和国的各项有关法律法规
·承担一切因您的行为而导致的法律责任
·本网留言板管理人员有权删除其管辖留言内容
·您在本网的留言，本网有权在网站内转载或引用
·参与本留言即表明您已经阅读并接受上述条款
昵称：匿名

文字广告
慧聪访谈
与狼共舞 须赢而不失人性――创通智能黄昌炎
自主研发服务特殊环境市场―访普安科技胡开国
服务整体 为渠道创增值效力―HID中国区李志坚
增强品牌意识时不可待―专访安保机柜王伟成
热点资讯
·冠林彰显产品特性　演绎..
·网络行业协会江民发布0..
·网络行业协会江民发布0..
·全球多数消费者支持用生..
·泛泰将推出生物识别手机..
·千只电子眼盯紧菏泽城　..
·男子入室盗窃 700元　被..
·长沙货运卡车发生爆炸　..
·南京新小区 高校 商场1..
·国企老总收到装有子弹恐..
深度专题
论坛精贴
·AccuSecure - 诚聘数字..
·求停车场系统方案
·最新周界安防产品集锦
·[原创]自己收集的一些安..
·300米军用级夜视监视组件
·[原创]求够停车厂系统和..
·长途话费九分钱了!!!!惊..
·男人如何攒私房钱[灌水]
·想做代理
·北京海鹏恒辉科技