「發現您硬碟內曾使用過盜版了的我公司軟體,所以將您部份檔案移到鎖定了的扇區,若要解鎖將檔案釋放,請電郵
[email][email protected][/email]
購買相應的軟體」
這是"敲詐者"病毒的乙個新變種，它能覆蓋windows的任務管理器，使得任務管理器無法使用。
1:拷貝檔案
病毒執行後,會把自己拷貝到以下地方:
c:\windows\system32\wins.com
c:\documents and settings\all users\「開始」選單\程式\啟動\svchost.com
c:\windows\system32\dllcache\taskmgr.exe
c:\windows\system32\taskmgr.exe
往該檔案寫入警告語言並顯示。
c:\documents and settings\all users\桌面\警告.h
其中以下兩處為windows任務管理器的檔案，病毒是直接把任務管理器替換成病毒本身，
使使用者無法使用windows任務管理器
c:\windows\system32\dllcache\taskmgr.exe
c:\windows\system32\taskmgr.exe
2:修改登錄檔:
病毒會修改以下登錄檔值:
hkcu\software\microsoft\windows\currentversion\explorer\advanced
hidden -> 0x02
hkcr\txtfile\shell\open\command\(default)
hkcu\software\microsoft\windows\currentversion\explorer\advanced
hidefileext -> 0x01
hkcu\software\microsoft\windows\currentversion\policies\explorer
nofolderoptions -> 0x01
hklm\software\microsoft\windows\currentversion\policies\explorer
noclose -> 0x01
hklm\software\microsoft\windows\currentversion\policies\explorer
startmenulogoff -> 0x01
hklm\software\microsoft\windows\currentversion\policies\explorer
nofind -> 0x01
刪除鍵值
hklm\software\microsoft\windows\currentversion\explorer\advanced\folder\hidden\showall
使得系統中無法檢視隱藏檔案，無法關閉與登出系統，無法開啟txt文件，嚴重影響使用者的工作。
並新增以下兩處登錄檔值:
hklm\software\microsoft\windows\currentversion\policies\system
legalnoticecaption -> "警告:"
hklm\software\microsoft\windows\currentversion\policies\system
legalnoticetext ->" 發現您硬碟內曾使用過盜版了的我公司軟體,所以將您部份檔案移到鎖定了的扇區,若要解鎖將檔案釋放,請電郵[email][email protected][/email]購買相應的軟體"
使得windows啟動時會彈出該資訊視窗，給使用者造成恐慌。
3:註冊服務
病毒會註冊乙個名為"wins"的服務，並指向
使病毒能隨windows啟動。
什麼是敲詐者病毒
敲詐者病毒實測簡介 恐怖的全盤加密 敲詐者病毒的威力到底如何？讓我們先來實機測試一下，看看它的破壞力。為了方便測試，本次測試windows環境採用了windows xp系統，沒有安裝任何的防毒軟體，系統為新裝，只安裝了幾款必要軟體。參與測試病毒資料 病毒病毒名稱 locky 變種 病毒型別 敲詐者病...
乙個新的開始
學習soa快三個月了，前途雖光明，自我卻茫然。soa涉及的知識面很廣，業務流程建模 服務顆粒度劃分 esb三類基本協議 soap，xml,web severice,如何跨平台 如何在上層應用soa 資料庫的soa，應用系統的soa，系統整合的soa 貌似soa是萬靈丹，可應用到各個層次。是突破口呢？...
乙個新的開始
從今天開始，就要開始一段未知的流浪。我們的方向 我們的依靠 我們的嚮導現在變成了我們自己。未來會是什麼樣子？一切來的太突然了，突然間我們像是離開父母遠行的孩子。之前總覺得只要努力就好，比賽似乎就是努力兩個字，儘管我奇懶無比，但那時我們真的被照顧的太好了，似乎只有比賽才是我們的事 其餘的事情會有他們來...