业界 | 信息 | 基础 | 配置 | 安全 | 系统 | 方案 | 协议 | 硬件 | 下载 | 制度 | 漏洞 | 解密 | 群集 | 论文 | 导购 | 数据库 | 反病毒 | 反黑客 | 白皮书 | 负载均衡 | Windows | Linux | Unix |
热门搜索:  安全  ?务器  IIS  VMWare  微软  企业  网络  黑客  win  sql RSS订阅
服务器安全资讯网

服安最新信息资讯

服务器安全资讯网

服安资讯热点推荐

服务器安全资讯网

服安资讯阅览排行

信息安全法律法规

服务器安全技术资讯

服安解决方案

蠕虫Win32.Looked.KQ 通过网络共享传播

来源:中国服务器安全网   时间:2008-03-13  作者:  点击:次  责任编辑:Flyfox
TAG:   蠕虫 网络共享   服务器安全应急处理中心:让您的服务器更安全!  进入安全讨论社区 

摘要:
Win32.Looked.KQ是一类感染文件的蠕虫,通过网络共享传播。它还可能生成一个DLL文件,用来定期的下载并运行任意文件。运行时,Win32.Looked.KQ复制到%Windows%Logo1_.exe和%Windows%system undll32.exe,随后运行%Windows%system undll32.exe...

蠕虫Win32.Looked.KQ 通过网络共享传播


病毒名称:Win32.Looked.KQ

疯狂性:低

破坏性:中

普及度:中

Win32.Looked.KQ病毒描述:

Win32.Looked.KQ是一类感染文件的蠕虫,通过网络共享传播。它还可能生成一个DLL文件,用来定期的下载并运行任意文件。

运行时,Win32.Looked.KQ复制到%Windows%Logo1_.exe和%Windows%system undll32.exe,随后运行%Windows%system undll32.exe。

Looked生成以下注册表,以确保在系统启动时运行病毒:

HKLMSoftwareMicrosoftWindowsCurrentVersionRunLwy = "%Windows%system undll32.exe"

建议:

不要随意运行exe文件;

设置强壮的管理员帐号。

“KILL”提示大家:

1.不要随意运行邮件的附件,尤其是英文邮件。

2.最好及时升级病毒代码库。

3.建议企业级用户使用网关型产品。

4.关闭共享目录并为管理员帐户设置强口令,不要将管理员口令设置为空或过于简单的密码。
顶一下
(0)
0%
踩一下
(0)
0%
服务器安全维护网:为您的服务器安全、稳定运行助航,提供服务器全方面的技术支持服务! 服务器安全资讯网(Fuancn.CN)登载此文仅为传递更多信息之目的,并不意味着赞同其观点或证实其描述。
  • 本文引用地址:双击复制发送给您的朋友!
  • 上一篇:没有了 下一篇:国家计算机病毒中心监测发现伪装成ZIP压缩包软件的木马新变种

    - 关于本站 - 网站地图 - 百度新闻 - 版权申明 - 合作伙伴 - 安全服务 - 服安公告 - 常见问题 - 技术Q群 - 在线留言 - 联系我们 -