电脑中了病毒以后,只要是往U盘里存office文档,都会变成未知程序,双击打开后,提示需要更高的版本,才能打开!!现在单位的电脑都感染了这种病毒!而且还感染软盘!有没有专杀的工具!!能不能修复被感染的文件?谢谢!
热心网友
该病毒利用了8月9日微软发布的即插即用中的漏洞(MS05-039),在微软发布安全公告后短短的5天之内即出现该蠕虫,表明病毒作者利用漏洞的能力越来越强。用户电脑感染了该病毒之后,在某些情况下会出现系统频繁重启的现象。同时,该病毒会在用户电脑上开设后门,方便黑客对其进行远程控制。 一、病毒评估 病毒中文名:闪盘蠕虫 病毒英文名:Worm。Zotob 病毒类型:蠕虫病毒 病毒危险等级:★★★☆ 病毒传播途径:网络 病毒依赖系统:WIN 2000/XP/2003 二、病毒破坏 1。造成系统频繁重启 当病毒攻击失败的时候,会造成系统频繁重启。 2、给系统开设后门 3、修改系统文件,使用户的杀毒软件不能升级。 三、技术分析 一旦执行,病毒将执行以下操作: 1。 病毒启动后,会将自己复制到系统目录中,病毒文件名为“botzor。exe”。 2、在注册表中添加下列启动项: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run "WINDOWS SYSTEM" = botzor。exe HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices "WINDOWS SYSTEM" = botzor。exe; 3、在感染的时候,病毒利用IP扫描的方式在网络中寻找具有漏洞的系统,发现后就会对系统进行攻击,连接系统的445端口,并植入系统中一个远程SHELL,此远程SHELL释放一个文件 2PAC。TXT,此文件中包含有一段FTP命令脚本,功能是利用FTP从远程将病毒文件下载到本地。 4、如果攻击失败,则造成系统重启。 5、修改系统的host文件,添加如下内容: 造成用户不能访问上述网站,使相关杀毒软件不能升级 。
热心网友
只要是往U盘里存office文档,都会变成未知程序?简单啦,打开Word之类相关office软件,然后在打开你的变成未知程序的文档不就行了!
热心网友
是zotob吧?你到瑞星网站上看一看,那里有Zotob专杀工具,如果不是,那就看一看最近高发的病毒,可能会找到。
热心网友
不清楚 重新装系统简单!