¿Es dañino el virus worm.win32.ms08-67.c?
Este es un virus de gusano, su daño se puede encontrar en worm.win32.ms08-067
1. Primero, el virus determinará si la versión del sistema es
.Win2000 o
WinXP
En los sistemas anteriores, la ejecución continuará solo si es un virus;
2. Agregue el proceso donde se encuentra el virus. ubicado
SeDebugPrivilege
permiso, realice el cálculo
CRC32
en el nombre de la computadora local y obtenga el
Valor CRC32
para crear un mutex de virus y determinar si lo inicia el programa
rundll32.exe
3; Determine si "svchost.exe
-k
netsvcs"
o explorer.exe
proceso, colóquelo. su código en uno de esos dos y luego modifique el registro para que no muestre archivos ocultos
4 Para services.exe, "svchost.exe
-k
. El procesonetsvcs", "svchost. exe
-k
NetworkService" realiza la consulta DNS y la interceptación del proceso de transmisión TCP;
5. Filtro anti -palabras clave de software antivirus, incluidos
p>
rising, avast, nod32, mcafee
etc. Haga que la computadora actualmente infectada no pueda acceder al sitio web del fabricante de seguridad;
6. Detenga
wscsvc, wuauserv, BITS, WinDefend, Windows
Defender, ERSvc, servicios WerSvc y cambiado a manual;
Este virus se ha incluido durante mucho tiempo en la lista de software antivirus y cualquier software antivirus puede eliminarlo