蠕虫病毒Win32/Kemdorm.A假扮IE帮助文件

2007-12-22 00:31:43 作者：探索者 来源： 浏览次数：0 网友评论 0 条

　　Win32.Kemdorm.A病毒特征 
<br/>
<br/>　　病毒名称：Win32.Kemdorm.A 
<br/>
<br/>　　疯狂性：低 
<br/>
<br/>　　破坏性：中 
<br/>
<br/>　　普及度：中 
<br/>
<br/>　　Win32.Kemdorm.A病毒描述： 
<br/>
<br/>　　Win32/Kemdorm.A是一种蠕虫，通过复制到映射驱动器进行传播，包括网络共享和可移动介质。蠕虫是一个dropper和一个能够下载并运行其它文件的信息盗窃器。 
<br/>

　　Win32.Kemdorm.A病毒特征

　　病毒名称：Win32.Kemdorm.A

　　疯狂性：低

　　破坏性：中

　　普及度：中

　　Win32.Kemdorm.A病毒描述：

　　Win32/Kemdorm.A是一种蠕虫，通过复制到映射驱动器进行传播，包括网络共享和可移动介质。蠕虫是一个dropper和一个能够下载并运行其它文件的信息盗窃器。

　　运行时，Win32/Kemdorm.A复制到被感染机器上，生成以下文件：

　　%System%\iehelp.exe

　　%System%\KEDLL.exe

　　%System%\worm.exe

　　%System%\iehelp.dll

　　%System%\Deleteme.vbs

　　%System%\Deleteme.bat

　　Win32.Kemdorm.A病毒危害：

　　隐藏存在；盗窃敏感信息；下载并运行任意文件。

　　建议：

　　不要随意运行exe文件。

　　系统设置强壮的管理员口令。

　　使用移动硬盘要及时检测病毒。

　　对于越来越多的U盘病毒，建议关闭系统的自动播放功能，以免其自动激活。

　　“KILL”提示大家：

　　1.不要随意运行邮件的附件，尤其是英文邮件。

　　2.最好及时升级病毒代码库。

　　3.建议企业级用户使用网关型产品。

　　4.关闭共享目录并为管理员账户设置强口令，不要将管理员口令设置为空或过于简单的密码。

已有0位网友发表了看法