Red de conocimiento del abogados - Ley de patentes - ¿Es dañino el virus worm.win32.ms08-67.c?

¿Es dañino el virus worm.win32.ms08-67.c?

Este es un virus de gusano, su daño se puede encontrar en worm.win32.ms08-067

1. Primero, el virus determinará si la versión del sistema es

.

Win2000 o

WinXP

En los sistemas anteriores, la ejecución continuará solo si es un virus;

2. Agregue el proceso donde se encuentra el virus. ubicado

SeDebugPrivilege

permiso, realice el cálculo

CRC32

en el nombre de la computadora local y obtenga el

Valor CRC32

para crear un mutex de virus y determinar si lo inicia el programa

rundll32.exe

3; Determine si "svchost.exe

-k

netsvcs"

o explorer.exe

proceso, colóquelo. su código en uno de esos dos y luego modifique el registro para que no muestre archivos ocultos

4 Para services.exe, "svchost.exe

-k

. El proceso

netsvcs", "svchost. exe

-k

NetworkService" realiza la consulta DNS y la interceptación del proceso de transmisión TCP;

5. Filtro anti -palabras clave de software antivirus, incluidos

p>

rising, avast, nod32, mcafee

etc. Haga que la computadora actualmente infectada no pueda acceder al sitio web del fabricante de seguridad;

6. Detenga

wscsvc, wuauserv, BITS, WinDefend, Windows

Defender, ERSvc, servicios WerSvc y cambiado a manual;

Este virus se ha incluido durante mucho tiempo en la lista de software antivirus y cualquier software antivirus puede eliminarlo