8749病毒是一个典型的病毒化的流氓软件,中8749病毒后的典型现象是主页被锁定为www.8749.com。在短短几天之间,8749病毒已经出现了数个变种。以变种出现的速度来看,估计该流氓软件会很快在互联网大规模传播。www.goodsgy.com
病毒行为:www.goodsgy.com
1.使用删除文件,移动文件,写入空信息等三种方式清空HOST文件www.goodsgy.com
2.病毒利用文件占用技术,实现对自身程序文件的保护www.goodsgy.com
3.修改注册表键,禁用XP的系统还原www.goodsgy.com
Software\Microsoft\Internet Explorer\Searchwww.goodsgy.com
Software\Microsoft\Internet Explorer\Mainwww.goodsgy.com
4.添加注册表启动项,因病毒名是随机生成,不同的电脑,感染的文件并不完全一致。修改注册表HKLM\software\microsoft\windows\currentversion\runonce,实现自动注册组件。www.goodsgy.com
5.破坏安全模式(清空注册表SAFEMODE下的所有项目),使你不能进入安全模式调试系统。www.goodsgy.com
6.终止所有包含下列字符的窗口的进程。www.goodsgy.com
btbaicaiwww.goodsgy.com
wopticleanwww.goodsgy.com
360safewww.goodsgy.com
8749病毒www.goodsgy.com
8749专杀www.goodsgy.com
卡卡www.goodsgy.com
安全卫士www.goodsgy.com
IE修复www.goodsgy.com
8749.com病毒www.goodsgy.com
清除8749www.goodsgy.com
删除8749www.goodsgy.com
[1] [2] 下一页