網(wǎng)站首頁 互聯(lián)網(wǎng) > 正文
相信目前很多小伙伴對于folder.htt的病毒行為都比較感興趣，那么小編今天在網(wǎng)上也是收集了一些與folder.htt的病毒行為相關(guān)的信息來分享給大家，希望能夠幫助到大家哦。
VBS.KJ是一個感染html/htm、jsp、vbs、php、asp的腳本類病毒。
和歡樂時光“VBS.HappyTime”一樣，該病毒采用VBScript語言編寫，在互聯(lián)網(wǎng)上通過電子郵件進(jìn)行傳播，也可以通過文件感染；感染后的機(jī)器系統(tǒng)資源被大量消耗，速度變慢；利用Windows系統(tǒng)的“資源管理器”進(jìn)行寄生與感染。
然而，與歡樂時光相比，VBS.KJ 病毒顯然經(jīng)過改進(jìn)。
首先，每次感染都會進(jìn)行一次變形，可以逃過普通的特征碼匹配查找方法；其次，該病毒不會主動發(fā)送電子郵件！而是修改系統(tǒng)中 Microsoft Outlook Express、Microsoft Outlook 2000/XP 的設(shè)置，采用html格式的信紙來撰寫郵件，病毒感染全部信紙！當(dāng)發(fā)送郵件時病毒會附在郵件中，隱蔽性更強(qiáng)！第三，會感染 html/htm、jsp、vbs、php、asp等格式的文件，不會刪除系統(tǒng)文件。
在每個檢查到的文件夾下生成desktop.ini和folder.htt文件(這兩個文件控制了文件夾在資源管理器中的顯示視力)。
2、在%Windows%\web和%Windows%System32中生成kjwall.gif。
3、在Windows 9X系統(tǒng)中，生成%Windows%\System\Kernel.dll文件；在Windows 2000/XP中生成%Windows%\System\Kernel32.dll 文件。
4、感染htt文件，將病毒附加在其中；感染html/htm、jsp、vbs、php、asp，用病毒替換其內(nèi)容。
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\下增加 Kernel32 鍵值，使病毒隨系統(tǒng)啟動；2、修改HKEY_CLASSES_ROOT\dllFile\，改變dll文件的打開方式；3、修改HKEY_CURRENT_USER\Identities\&UserID&\Software\Microsoft\Outlook Express\ & OEVersion&\Mail\Compose Use Stationery為1，即采用信紙；修改 HKEY_CURRENT_USER\Identities\&UserId&\Software\Microsoft\Outlook Express\&OEVersion&\Mail\Stationery Name指向信紙文件；4、修改HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail相關(guān)內(nèi)容，使Outlook2000采用信紙來撰寫郵件；5、修改HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail相關(guān)內(nèi)容，使OutlookXP采用信紙撰寫郵件； 在注冊表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\下存在Kernel32鍵值，并指向Kernel.dll或者Kernel32.dll文件；2、系統(tǒng)中大量存在desktop.ini和folder.htt；3、在system目錄下存在kjwall.gif文件；
本文到此結(jié)束，希望對大家有所幫助。
版權(quán)說明： 本文由用戶上傳，如有侵權(quán)請聯(lián)系刪除！
猜你喜歡：
- 2022-10-04 七彩鐵長的快嗎（七彩鐵開花嗎 帶你深入了解它）
- 2022-10-04 做夢夢到黑豬是什么意思周公解夢（周公解夢夢見黑豬和針 夢見針和黑豬是什么意思）
- 2022-10-04 洋白蠟是速生白蠟嗎（白蠟和洋白蠟的區(qū)別 你區(qū)分出來嗎）
- 2022-10-04 硫酸鎂泡水的作用（用硫酸鎂泡手有什么.效果 硫酸鎂是什么）
- 2022-10-04 怎么在蘋果電腦上安裝steam（如何在蘋果電腦上安裝steam 只要四步即可安裝）
- 2022-10-04 麻是怎么做的（麻橢的做法 你會做嗎）
- 2022-10-04 驢肉丸子湯的家常做法竅門（驢肉丸子湯的做法 驢肉丸子湯怎么做）
- 2022-10-04 紙?zhí)禊Z的方法很簡單天鵝是怎么折疊的
最新文章：
- 2023-07-01 挑選生姜的方法（挑選優(yōu)質(zhì)生姜 挑選優(yōu)質(zhì)生姜方法有哪些）
- 2023-07-01 科技公司主要是做什么的?（科技公司是做什么的 關(guān)于科技公司是做什么的）
- 2023-07-01 早上激勵自己努力奮斗的語錄（激勵自己奮斗的句子）
- 2023-07-01 高考加油的祝福語四字成語（高考加油的祝福語）
- 2023-07-01 燃?xì)獾厣瞎艿赖臋z漏方法有哪三種（撿地上的頭發(fā)有什么好方法）
- 2023-07-01 墨鏡如何辨別好壞（墨鏡好壞怎么區(qū)分 墨鏡好壞區(qū)分方法）
- 2023-07-01 清洗魚缸服務(wù)（新買的魚缸怎么清洗 新買的魚缸如何清洗）
- 2023-07-01 寶寶爬行墊（新買的爬行墊怎么清洗 新買的爬行墊清潔的方法）
- 2023-07-01 汽車上斑斑點(diǎn)點(diǎn)怎么去除（汽車表面斑點(diǎn)怎么清洗 汽車表面斑點(diǎn)如何清洗）
- 2023-07-01 掛杯的好壞是評價一款葡萄酒品質(zhì)優(yōu)劣的直接標(biāo)準(zhǔn)（怎么區(qū)分葡萄酒的好壞 區(qū)分葡萄酒的好壞方法）
- 2023-07-01 鹿場新鮮鹿茸怎么保存方法（新鮮的鹿茸怎樣長期保存 如何保存鹿茸才新鮮）
- 2023-07-01 衣物除菌液有必要使用嗎（衣物除菌液有必要用嗎）
- 2023-07-01 住房公積金是要交多少（住房公積金要交多少 住房公積金要交多少合適）
- 2023-07-01 公積金買多久才可以用來貸款買房（住房公積金怎么用來買房 住房公積金如何用來買房）
- 2023-07-01 辦理公積金凍結(jié)需要什么手續(xù)（辦公積金凍結(jié)需要的材料 辦公積金凍結(jié)需要的材料有哪些）
- 2023-07-01 如何使用公積金最劃算（住房公積金怎么用劃算 住房公積金如何用劃算）