文章標籤：

Windows

文章分享：

收藏0 分享

BIOSTAR映泰推出 MS-X7433RE 工業運算解決方案小巧設計完美結合空間利用與強大工業級效能

COUGAR 搖搖沙發 FIDOM 與 CROSSER GOLD 電競椅凳開箱

豪宅機殼的頂峰? LIANLI 聯力O11 Vision Compact 機殼，打造頂級視覺機殼的標竿

我超有形！NZXT H7 Flow 2024 開箱組裝 / 極簡美學俐落線條

+ MORE活動推薦：

: GEX PRO 850W玩家開箱體驗分享活動
卓越性能，超值選擇 GEX PRO 系列通過 80 PLUS 金牌認證，實現高達 ...

: 體驗極速WiFi 7！MSI Roamii BE Lite Mesh
第一名 guanrung1110 https://www.xfastest.com/thread-293988-1- ...

: 極致效能為遊戲而生 990 PRO SSD 玩家體驗
[*]極致效能固態硬碟 [*]PCIe 4.0 速度大幅提升 [*]優化的電源效率 ...

: Micron Crucial PRO D5 6400超頻版玩家開
解銷更快的遊戲速度！利用低延遲遊戲記憶體的強大功能利用 Cruci ...

[軟體/程式] 透過P2P 傳播的感染型蠕蟲病毒W32.Noobert

[複製鏈接]| 回復

電梯直達

1^#

sxs112.tw 發表於 2010-1-4 23:06:55 | 只看該作者 |只看大圖回帖獎勵

|倒序瀏覽 |閱讀模式

透過P2P工具 - 驢子傳播的感染型蠕蟲病毒W32.Noobert

病毒名稱：W32.Noobert
病毒類型：蠕蟲
受影響的作業系統：Windows 95/98/Me/2000/XP/Vista/NT, Windows Server 2003
病毒分析：
驢子是一個很受歡迎的P2P分享平臺，用戶可以透過驢子快速共用、高速下載網路上的各類檔案。但是，網路攻擊者也會趁機藉此途徑傳播病毒。W32.Noobert就是這樣一種蠕蟲病毒。
W32.Noobert能感染受害電腦主機磁片上的.exe和.scr文件。感染後，當使用者執行這些檔案時，該蠕蟲會被解壓到%TEMP%\NOO%RANDOM%目錄下並且繼續執行其檔案感染功能。此外，它還會隨機地刪除以*.avi，*.xls，*.jpg ，*.doc為尾碼名的檔案，並且會透過修改登錄表 (registry key)以及修改系統檔sfc_os.dll來關閉Windows的檔案保護功能。
W32.Noobert還會將自身複製到驢子的incoming目錄下，以達到透過驢子的檔案共用網路進行傳播的目的。
諾頓安全專家建議：
1. 全新諾頓2010安全軟體獨創的基於信譽評等的全球雲端鑑識技術，使用賽門鐵克的全球安全智慧型網路，即時對來自網路的應用程式進行判斷，協助使用者抵禦最新威脅。
2. 諾頓安全軟體的自動修復功能，可將惡意程式碼從被感染檔中清除，將檔案修復至被感染前的狀態，從而保護原始檔不受影響。
3. 建議使用者在下載P2P網路共用檔案時先使用諾頓安全軟體對其進行威脅掃描，確認安全後再打開下載。