¡Los virus informáticos invaden nuestras computadoras de muchas formas y con muchos nombres! Entonces, ¿cuáles son los nombres de los virus informáticos? ¡Permítanme darles una introducción detallada a los nombres de los virus informáticos! usted !
Introducción a los nombres de virus informáticos:
¿Proceso del virus QQ Baigujing
? p> p>
Virus Backdoor.Autoupder
Virus troyano QHOSTS.
Virus Sasser (W32.Sasser.Worm)
Proceso del virus.
Virus W32.Beagle.A@mm / I-Worm.Bagle / W32/Bagle@MM / Win32.Bagle.A
Virus Trojan.PSW.Lmir.xk
p>
Virus de contraseña
Virus Funlove
Virus Checkmate
Troyano Backdoor.Sdbot.aba.
Virus Bad Postman
Un programa de virus. Tenga en cuenta la diferencia entre Isass.exe y lsass.exe. lsass.exe es un proceso de virus del servicio de permisos de seguridad local
.
WIN32.TYOJ.MIRHUNTER.32768
Virus jaque mate
Virus Pwsteal.Lemir.gen. Infectará automáticamente todos los archivos del disco duro y LAN
Trojan.PSW.Whboy Trojan
W32.Sasser.E.Worm virus
Hunter Virus Variant? (Win32.Troj.QQmsg9126).
Virus de onda de choque
Virus Win32.Hack.PopWeb.r.139264.
Procesos relacionados con el virus I-Worm.Wukill.b. El virus adopta el icono de carpeta
El proceso de Sina Game Park
El proceso del virus QQ Baigujing. El virus QQ Baigujing es un virus troyano escrito en VC que envía cola QQ y roba información
El proceso relacionado del troyano Trojan.QQcamouflour (QQ Camuflaje Expert). Este virus está escrito en un lenguaje de alto nivel y comprimido mediante la herramienta aspack. El cuerpo del virus puede ser windll.exe, photo.gif.exe o notepads.exe. El virus se hará pasar por un programa QQ real y lo ejecutará
QQ Trojan (Trojan/PSW.Qqpass.br). Utilizando la vulnerabilidad MHT del navegador IE
Variante Gaobo (Worm_AgoBot)
Virus Trojan.Dockiller.b
Trojan.QQcamouflour (experto en camuflaje QQ) Procesos relacionados con el troyano. Este virus está escrito en un lenguaje de alto nivel y comprimido utilizando la herramienta aspack. El cuerpo del virus puede ser windll.exe, photo.gif.exe o notepads.exe. El virus se disfrazará de un programa QQ real e iniciará el proceso del virus.
Virus Bad Postman
Love Forest
Virus hacker chino
Legend Terminator
Proceso de Sina Game Story Park
Variante Ripple PX
Programa caballo de Troya
Virus Checkmate
Proceso caballo de Troya.
Virus Checkmate
Procesos relacionados con el troyano Trojan.QQcamouflour (QQ Camuflaje Expert). Este virus está escrito en un lenguaje de alto nivel y comprimido utilizando la herramienta aspack. El cuerpo del virus puede ser windll.exe, photo.gif.exe o notepads.exe. ¿El virus pretenderá ser un programa QQ real y lo iniciará
? Worm.Bagle.bw virus del gusano
?QQ love bug (I-Worm/QQ.Porn) el virus es un virus gusano
Introducción a los nombres de virus informáticos 2:
1) El nombre completo del virus Funlove es: Win32.Funlove.4608 (4099), que es un archivo- tipo virus. Características del virus: flcss.exe se creará en el directorio del sistema Windows (System32 en el sistema NT), con una longitud de 4068 bytes. Busque en todas las unidades locales y carpetas compartidas en la LAN y busque archivos EXE en ellos. extensión, infectada después de la verificación. Prevención y eliminación:
1. Cuando los usuarios de la red eliminan el virus, primero deben desconectarse de la red.
2. Luego use un disquete para iniciar el sistema y use un software antivirus independiente para eliminar virus en cada estación de trabajo. 3. Para usuarios independientes, comience directamente desde el segundo paso.
4. Si el servidor está infectado con el virus funlove y usa el formato NTFS, y no se puede encontrar el disco duro después de iniciar con el disco del sistema DOS, debe quitar el disco duro infectado y colocarlo en él. otro servidor limpio como disco esclavo bajo el sistema Windows NT/2000, y luego use el disco maestro sin virus para iniciar la máquina, use el software antivirus instalado en el disco maestro para detectar y eliminar virus del disco esclavo. .
5. Después de confirmar que todos los sistemas han sido libres de virus, instale el software antivirus en el servidor y las estaciones de trabajo e inicie el sistema de monitoreo en tiempo real para reanudar el trabajo normal.
2) Virus Blaster A menos que se especifique, las siguientes operaciones deben realizarse en un entorno sin conexión de red activa
1. En el administrador de tareas, finalice el proceso "msblast.exe" .
2. Ingrese al directorio del sistema de la carpeta de Windows y elimine msblaster.exe
3. Elimine un programa de inicio de actualización de Windows ingresando msconfig en el tiempo de ejecución de la barra de tareas
4. Ingrese a la carpeta "Herramientas administrativas" (en el menú Inicio o Panel de control), ejecute Servicios de componentes, haga clic en "Servicios (locales)" en la barra lateral izquierda y busque Llamada a procedimiento remoto (RPC), que se describe como " Proporcionar mapeador de puntos finales Termination" y otros servicios RPC. ?. Haga doble clic en él, ingrese a la pestaña de recuperación y configure la primera, segunda y tercera operación en "Sin operación".
5. Aún en Servicios de componentes, haga clic en "Servicios de componentes" en la barra lateral izquierda y haga doble clic en la Computadora derecha, haga clic derecho en Mi PC que aparece, ingrese Propiedades, haga clic en "Propiedades predeterminadas" y desactive COM distribuido.
6. Cierre los puertos 135, 4444 y 66 en la configuración del firewall. (Si no hay un firewall instalado, puede usar el que viene con XP)
7. Después de reiniciar, encienda el firewall. Descargue el parche de Microsoft e instálelo. ¡Reinicia y listo!
3) Shockwave
1. Shockwave utiliza la vulnerabilidad Lsass de la plataforma WINDOWS para propagarse ampliamente, abriendo cientos de hilos para atacar continuamente a otras personas en el sistema de Internet. , bloqueando la red. No se propaga a través de correos electrónicos, sino que indica a las máquinas vulnerables que descarguen archivos específicos y los ejecuten para lograr el propósito de la infección.
2. Cómo identificar la infección "Shock Wave" ① Inexplicablemente se bloquea o se reinicia. Inicie la computadora.
② Hay procesos de "avserve.exe" o ?avserve2.exe?, *_up.exe (* es un número aleatorio) ejecutándose en el administrador de tareas. ③ En el directorio de Windows, genere un archivo de virus llamado avserve.exe o avserve2.exe;
?
.