蠕虫Win32/YahLover通过即时消息进行传播
新客网 XKER.COM 2007-10-26 来源： 冠群金辰 收藏本文
Win32.YahLover Family病毒特征
病毒名称：Win32.YahLover Family
疯狂性：低
破坏性：中
普及度：中
Win32.YahLover Family病毒描述：
Win32/YahLover是一族通过即时消息传播的蠕虫。
运行时，Win32/YahLover在%Windows% 或 %System%目录中生成以下两个文件：
svchost32.exe svchost.exe |
随后蠕虫修改以下注册表，为了在每次系统启动时运行病毒：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Task Manager = "%Windows%\svchost.exe" HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SVCHOST = "%Windows%\svchost32.exe" |
Win32.YahLover Family病毒危害：
终止进程；
修改注册表；
改变Internet Explorer 主页和搜索页面。
建议：
不要随意运行exe文件；
设置强壮的管理员账号。
“KILL”提示大家：
1.不要随意运行邮件的附件，尤其是英文邮件。
2.最好及时升级病毒代码库。
3.建议企业级用户使用网关型产品。
4.关闭共享目录并为管理员账户设置强口令，不要将管理员口令设置为空或过于简单的密码。
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
- 小心维金病毒变种 及时升级病毒库
- 下载：Vista多显示器/网络补丁
- Skulltag Huffman报文解压远程堆溢出漏洞
- 病毒营销：类AV终结者病毒设计感染统计功能
- 微软1月发布4补丁修补3个高危漏洞
- Microsoft Expression Media明文口令漏洞
- 安全专家:将有更多恶意软件攻击Mac计算机
- Windows Media Player出现高危漏洞
- McAfee:2007年度十大安全威胁名单
- “禁闭杀软114688”关闭大多数杀毒软件
- “假补丁”病毒利用微软漏洞群发带毒邮件
- 第一人称扮演游戏CellFactor存在安全漏洞
- 揭秘“QQ中奖网络诈骗”全过程
- 网上暗访手机病毒 明码标价购销两旺
- “下载者”关闭杀毒软件“代理木马”自动传播
实用信息推荐