社区
安全技术/病毒
帖子详情
有人见过这种病毒吗?
flasty
2002-05-11 04:21:27
杀毒软件查不出来,主要症状:每打开一个文件夹,就在该文件夹下生成desktop.ini和folder.htt两个文件,而且是隐藏文件,系统运行减慢。经查,是用vbscript写的。有谁见过吗?
...全文
47
16
打赏
收藏
有人见过这种病毒吗?
杀毒软件查不出来,主要症状:每打开一个文件夹,就在该文件夹下生成desktop.ini和folder.htt两个文件,而且是隐藏文件,系统运行减慢。经查,是用vbscript写的。有谁见过吗?
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
16 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
flasty
2002-05-22
打赏
举报
回复
yyszh(I love C) 你不信?要不给你一个看看!
flasty
2002-05-21
打赏
举报
回复
终于有回应了 ,谢~~~
yyszh
2002-05-21
打赏
举报
回复
而且你还启用了自定义文件夹。
yyszh
2002-05-21
打赏
举报
回复
这个恐怕不是病毒吧。你可能在资源管理器的文件夹选项中选择了记住每个文件夹的视图设置了吧。
hqbvqv12
2002-05-19
打赏
举报
回复
新欢乐时光病毒"VBS.KJ"的危害与清除
病毒感染过程介绍
VBS.KJ 是一个感染 html/htm、jsp、vbs、php、asp 的脚本类病毒。和欢
乐时光“VBS.HappyTime”一样,该病毒采用 VBScript语言编写,在互联网上
通过电子邮件进行传播,也可以通过文件感染;感染后的机器系统资源被大量
消耗,速度变慢;利用 Windows 系统的“资源管理器”进行寄生与感染。
然而,与欢乐时光相比,VBS.KJ 病毒显然经过改进。首先,每次感染都会
进行一次变形,可以逃过普通的特征码匹配查找方法;其次,该病毒不会主动
发送电子邮件!而是修改系统中Microsoft Outlook Express、Microsoft
Outlook 2000/XP 的设置,采用 html 格式的信纸来撰写邮件,病毒感染全部
信纸!当发送邮件时病毒会附在邮件中,隐蔽性更强!第三,会感染html/htm
、jsp、vbs、php、asp 等格式的文件,不会删除系统文件。
病毒生成和修改的文件
1、在每个检查到的文件夹下生成 desktop.ini 和 folder.htt 文件(这两
个文件控制了文件夹在资源管理器中的显示视力)。
2、在 %Windows%\web 和 %Windows%System32 中生成 kjwall.gif。
3、在 Windows 9X 系统中,生成 %Windows%\System\Kernel.dll 文件;
在 Windows 2000/XP 中生成 %Windows%\System\Kernel32.dll文件。
4、感染 htt 文件,将病毒附加在其中;感染 html/htm、jsp、vbs、php
、asp,用病毒替换其内容。
注册表的修改
1、在
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下
增加 Kernel32键值,使病毒随系统启动;
2、修改 HKEY_CLASSES_ROOT\dllFile\,改变 dll 文件的打开方式;
3、修改 HKEY_CURRENT_USER\Identities\" & UserID &
"\Software\Microsoft\OutlookExpress\" & OEVersion& "\Mail\Compose
Use Stationery"为 1,即采用信纸; 修改 HKEY_CURRENT_USER\Identities\"
& UserId & "\Software\Microsoft\OutlookExpress\" &OEVersion &
"\Mail\Stationery Name" 指向信纸文件;
4、修改
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail 相关内容,使Outlook 2000 采用信纸来撰写邮件;
5、修改
HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail
相关内容,使Outlook XP 采用信纸撰写邮件;
病毒感染的标志
1、在注册表
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下
存在Kernel32 键值,并指向 Kernel.dll 或者 Kernel32.dll 文件;
2、系统中大量存在 desktop.ini 和 folder.htt;
3、在 system 目录下存在 kjwall.gif 文件;
手工清除(难度较大,建议采用杀毒软件杀毒)
1、打开注册表,删除
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Kern
el32键值;
参照其他机器,恢复 HKEY_CLASSES_ROOT\dllFile\ 下键值;
参照其他机器,恢复 HKEY_CURRENT_USER\Identities\" & UserID &
"\Software\Microsoft\OutlookExpress\" & OEVersion& "\Mail\ 下相关键
值;
参照其他机器,恢复
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail\
下相关键值;
参照其他机器,恢复
HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail
\下相关键值;
2、删除文件(建议在 DOS 状态下或者使用第三方文件管理系统,如 Win
Commander 等)
参照其他机器,恢复 %Windows%\web 目录下 folder.htt 文件;
删除 Kernel32.dll 或者 Kernel.dll 文件;删除 kjwall.gif;
查找所有存在 KJ_start 字符串的文件,删除文件尾部的病毒代码;
(摘自金山反病毒资讯网) (2002年5月17日)
kenwoodking
2002-05-19
打赏
举报
回复
是中了病毒……病毒原理类似于快乐时光。
itk
2002-05-18
打赏
举报
回复
win2000不行呀
treesman
2002-05-16
打赏
举报
回复
let me have a look
itk
2002-05-16
打赏
举报
回复
win2000 NO NO
flasty
2002-05-14
打赏
举报
回复
没人知道吗?up!
flasty
2002-05-12
打赏
举报
回复
desktop.ini和folder.htt确实是系统的文件,但在随便什么目录下都有,那就不是很正常了!
而且,今天有10个这种文件,明天会有100个,这说明病毒在复制。(情况跟尼母达有点相像)
你想一下:在硬盘中突然出现一两百个这种文件,而且什么目录都有,那还正常吗?
不知道你们遇到过这种现象没有?
我的办法是:1、先打开查找文件对话框,把那些文件都查找出来,删掉!
2、把c:\windows\system\下的kernel.dll删掉,记住:不要删掉kernel32.dll文件,不然你就启动不了了!
3、在运行对话框输入msconfig,在启动菜单里,把有关kernel.dll的启动选项去掉!
4、收工。
flasty
2002-05-12
打赏
举报
回复
up
liubingqian
2002-05-11
打赏
举报
回复
这就是系统自带的,要是没有才是中毒了。
itk
2002-05-11
打赏
举报
回复
本人也遇到了,每个文件夹都会产生的真烦。有人发现解决方法请给本人发短信,。。。。。。。
setcdq9801的专栏
2002-05-11
打赏
举报
回复
desktop.ini和folder.htt不是系统自带的,本来就是,你查查另外的病毒吧
Jonak
2002-05-11
打赏
举报
回复
desktop.ini和folder.htt不是系统自带的吗?还要生成?
反
病毒
从零到一
反
病毒
(Antivirus)是一种安全机制,它可以通过
病毒
特征检测来识别和处理
病毒
文件,避免由
病毒
文件而引起的数据破坏、权限更改和系统崩溃等情况的发生,保证了网络的安全。本套课程将带领学员深入了解黑客是如何一...
有了备份,就不怕勒索
病毒
吗?
我在《勒索
病毒
预防实战:有的PC打不上补丁咋办?》 中, 提到了如何预防以及数据备份的重要性。 然而有了备份就能万无一失吗? ” 为预防
病毒
而备份 却破坏了系统为哪般? 就在
病毒
发作的那几天,有一位网管...
世界六大电脑
病毒
,你
见过
几个?
世界六大电脑
病毒
排名,你
见过
几个?
第七课:你知道如何用python做个整蛊朋友的小
病毒
吗?看这里!七行代码搞定!
各位热衷于刷抖音的同学一定在前几个月刷到过一条风靡全抖音的视频:哦泡果奶
病毒
。 基于好奇,我特地跨过山和大海,也穿越人山人海,最终搞到了这个程序的安装包。程序的功能其实也很简单,就是将代码打包成apk...
python三十七课_第七课:你知道如何用python做个整蛊朋友的小
病毒
吗?看这里!七行代码搞定!...
各位热衷于刷抖音的同学一定在前几个月刷到过一条风靡全抖音的视频:哦泡果奶
病毒
。基于好奇,我特地跨过山和大海,也穿越人山人海,最终搞到了这个程序的安装包。程序的功能其实也很简单,就是将代码打包成apk文件...
安全技术/病毒
9,506
社区成员
28,984
社区内容
发帖
与我相关
我的任务
安全技术/病毒
Windows专区 安全技术/病毒
复制链接
扫一扫
分享
社区描述
Windows专区 安全技术/病毒
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章