您的位置:
网站首页
→ 新闻中心
→ 病毒
→ 蠕虫病毒Win32/Kemdorm.A假扮IE帮助文件
|
蠕虫病毒Win32/Kemdorm.A假扮IE帮助文件 |
| 编辑: 来源:赛迪网 时间:2008-01-08 人气:
|
-
-
Win32.Kemdorm.A病毒特征
病毒名称：Win32.Kemdorm.A
疯狂性：低
破坏性：中
普及度：中
Win32.Kemdorm.A病毒描述：
Win32/Kemdorm.A是一种蠕虫，通过复制到映射驱动器进行传播，包括网络共享和可移动介质。蠕虫是一个dropper和一个能够下载并运行其它文件的信息盗窃器。
运行时，Win32/Kemdorm.A复制到被感染机器上，生成以下文件：
%System%\iehelp.exe
%System%\KEDLL.exe
%System%\worm.exe
%System%\iehelp.dll
%System%\Deleteme.vbs
%System%\Deleteme.bat
|
Win32.Kemdorm.A病毒危害：
隐藏存在；盗窃敏感信息；下载并运行任意文件。
建议：
不要随意运行exe文件。
系统设置强壮的管理员口令。
使用移动硬盘要及时检测病毒。
对于越来越多的U盘病毒，建议关闭系统的自动播放功能，以免其自动激活。
“KILL”提示大家：
1.不要随意运行邮件的附件，尤其是英文邮件。
2.最好及时升级病毒代码库。
3.建议企业级用户使用网关型产品。
4.关闭共享目录并为管理员账户设置强口令，不要将管理员口令设置为空或过于简单的密码。
(责任编辑：李磊)
|
|
|
|
|
|
