病毒型態:
木馬,病毒
影響平台:
Windows 98, Windows 95, Windows XP, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000
概述:
Bloodhound.Exploit.169 是利用 Macrovision InstallShield Update Service Isusweb.DLL Multiple Remote Code Execution Vulnerabilities 的實驗性檢測病毒。
說明:
適用於:
Macrovision Update Service 6.0.100 60146
Macrovision Update Service 5.1.100 47363
Macrovision Update Service 5.0
Macrovision Update Service 4.0
Macrovision Update Service 3.0
Macrovision InstallShield 2008 0
Macrovision FLEXnet Connect 0解決方案:
1.暫時關閉系統還原功能 (Windows Me/XP)
系統還原功能能夠使系統回復到預設狀態,假如電腦的資料毀損,則可以用來復原資料。
系統還原功能也會記錄下病毒、蠕蟲或是木馬的感染。Windows 預防任何外部程式來修改
系統還原功能,當然也包括了防毒軟體。因此防毒軟體或是工具無法移除系統還原資料夾
中的威脅。即使已經在其他的資料夾清除了感染的檔案還是有可能經由系統還原來回復受感染的檔案。
關閉系統還原功能的方法可以閱讀Windows 的文件或是參考以下網頁:
關閉Windows Me還原功能
關閉Windows XP還原功能
2.更新病毒定義檔
至所使用防毒軟體之公司網站下載最新的病毒定義檔
賽門鐵克
趨勢科技
3.執行全系統掃描
(a)執行防毒軟體,並設定為執行全系統掃描
(b)如果偵測到病毒,則採取防毒軟體所建議的步驟參考資料:
https://www.symantec.com/business ... 2007-122706-3648-99 |