诺顿提示：蠕虫猖獗

梦庭之

蠕虫W32.Korron.B可谓“功能”繁多，创建多重替身、善于伪装的特点令用户难以察觉。

病毒名称：W32.Korron.B
　　
病毒类型：蠕虫
　　
受影响的操作系统：Windows 2000/XP/Vista/NT、Windows Server 2003
　　
病毒分析：
修改系统设置、替换特定文件、结束杀毒软件进程—W32.Korron.B蠕虫可谓“功能”繁多;创建多重替身、善于伪装的特点也令用户难以察觉该蠕虫在系统中的存在和危害。
　　
W32.Korron.B入侵计算机后首先将自身拷贝多份，并分散存储在C盘不同的目录下，以试图避免被用户全部发现或者清除。该蠕虫在普通和安全模式下的注册表中创建新键值以便在两种模式启动时都能自动执行。同时，W32.Korron.B创建一系列注册表项以禁止启动Windows命令行提示、任务管理器和注册表编辑器，禁止Windows的系统还原功能，禁止显示隐藏文件，开启autorun等。接下来它会扫描受感染计算机上的所有可访问驱动器，将具有特定后缀的文件在先做备份后再替换为蠕虫自身。这些特定后缀包括：.bmp，.doc，.gif，.htm，.html，.jpg，.mp3，.pdf，.pps，.ppt，rar，.rtf，.txt，.xls，.zip等。另外，该蠕虫会试图结束与杀毒软件相关的进程，以及名字中含有它感兴趣关键字的进程。
　　
W32.Korron.B主要通过可移动介质传播，蠕虫将自身拷贝到所有本地驱动器和可移动介质中，并创建对应的autorun.inf文件。 　　

诺顿安全专家建议： 　　
1.诺顿安全软件的“可移动介质扫描”功能会自动对连接至计算机的可移动介质进行监控，从而保护计算机免受外来病毒的入侵。
　　
2.诺顿安全软件可防止自身文件被篡改或进程被中止，为计算机提供持续有效的防护。

3.禁用操作系统的“自动运行”功能。.

该用户已被禁言

现在每次重装系统我都要关掉自动播放

浴火修

这年头  图片 歌曲都不安全了

该用户已被禁言

搞个样本过来研究研究啊

该用户已被禁言

蠕虫可是病毒的鼻祖

该用户已被禁言

现在这病毒太猖獗了，更新快，花样繁多。。。

该用户已被禁言

电脑里一有病毒,看视频都卡的,要是网游根本没法玩

fzyex

发错区了吧
这里是ps2攻略区。。。

zkbskcwi

下面是引用fzyex于2009-07-12 14:03发表的:
发错区了吧
这里是ps2攻略区。。。

现在这区已经不管了？