计算机病毒与防治5-4“欢乐时光”病毒实例.ppt

Virus 计算机病毒与防治 计算机病毒与防治课程小组 5-4网页脚本病毒防治 欢乐时光病毒的特点及代码分析 5-4典型网页病毒剖析 计算机病毒与防治课程小组 欢乐时光病毒的手工清除 新欢乐时光病毒特点 病毒名称： 新欢乐时光 病毒类型： 网页脚本病毒 危险级别： ★★★★★ 影响系统： Win 9X/ME/NT/2000? 英文名包括有：HTML.Redlof.A [Symantec], VBS.Redlof [AVP], VBS_REDLOF.A [Trend], VBS/Redlof-A [Sophos], VBS.KJ [金山], Script.RedLof [瑞星], VBS/KJ [江民] 计算机病毒与防治课程小组 新欢乐时光病毒特点 新欢乐时光病毒特点 新欢乐时光病毒是一个多变形、加密病毒，感染扩展名为.html, .htm, .asp, .php, .jsp, .htt和.vbs文件，同时该病毒会大量生成folder.htt和desktop.ini，并在%windir%System中生成一个名字叫Kernel.dll（Windows 9x/Me）或kernel32.dll（Windows NT/2000）的文件，修改.dll文件的打开方式，感染Outlook的信纸文件。 感染这个病毒后有两个明显的特征： a.在每个目录中都会生成folder.h