慧聪网首页-所有行业-资讯中心-企业管理-商务指南-展会-访谈-行业研究-博客-慧聪吧-找供应-找求购-免费注册-立即登录-加入买卖通-即时沟通-站点地图

慧聪网

预告:病毒修改EXE标 禁用注册表编辑器

2008/10/17/09:47 来源:赛迪网

    据瑞星全球反病毒监测网介绍,今日(2008年10月17日)有一个病毒特别值得注意,它是:“EXE图标修改器变种AB(Harm.Win32.VB.ab)”病毒。该病毒通过网络传播,病毒会把所有系统的exe文件图标修改,并且病毒会禁用注册表编辑器,给用户正常使用电脑带来了很大影响。

    本日热门病毒:

    “EXE图标修改器变种AB(Harm.Win32.VB.ab)”病毒:警惕程度★★★,破坏性病毒,通过网络传播,依赖系统:WindowsNT/2000/XP/2003。

    这是一个破坏性的病毒,该病毒由VB编写,病毒运行后会把系统所有后缀为EXE的文件的图标修改。修改图标的方式是修改注册表的EXE的图标关联实现,病毒的目录下存在文件xm.ico,那么EXE的图标就修改为相应的图标,病毒在修改注册表后,会结束掉explorer.exe,然后再次启动explorer.exe来启动修改,这个时候修改的图标就会改变了。病毒还会导致注册表编辑器无法打开,以防止手工修改注册表键值。病毒会修改注册表启动项键值,以实现开机自动启动。给用户正常使用电脑带来了很大不便。

    反病毒专家建议电脑用户采取以下措施预防该病毒:

    1、建立良好的安全习惯,不打开可疑邮件和可疑网站;

    2、很多病毒利用漏洞传播,一定要及时给系统打补丁;

    3、安装专业的防毒软件升级到最新版本,并打开实时监控程序;

    4、为本机管理员账号设置较为复杂的密码,预防病毒通过密码猜测进行传播;

    5、打开防护中心开启全部防护,防止病毒通过IE漏洞等侵入计算机。

我要评论

】 【打印