微软发现新病毒致Windows黑屏无法启动
http://itpx.eol.cn 来源: 作者: 2010-06-25 大 中 小
黑屏是微软时常用来对付Windows盗版用户的一种策略,不过,最近,微软检测到一种木马病毒也会使电脑产生黑屏,并无法启动。
据悉,该木马病毒为Backdoor:Win32/Yonsole.A,是一种新的恶意病毒软件,将破坏Windows启动进程,阻止系统启动,受感染的计算机会受到攻击者的远程控制,执行各种指令。
微软安全人员Chun Feng在博客中表示,这个新发现的木马程序可接受并执行远端服务器的指令,修改受感染计算机的主引导记录(MBR),对MBR的修改十分类似于‘Stoned’病毒对DOS的修改。不过,受Yonsole感染后,MBR只在屏幕中间显示一道虚线,并且无法再启动。
该病毒将影响多个Windows版本,会将自己植入services.exe,并下载一个DLL文件到,如f00165500k.cmd,这个DLL文件包含后门功能,可能被检测为Backdoor:Win32/Yonsole.B。Backdoor:Win32/Yonsole.A将下载的DLL 文件作为Service DLL安装到计算机上,以确保每次Windows启动时都会加载。在Windows 2000和Windows NT中,病毒会将DLL文件植入C:WinntSystem32文件夹;在Windows XP、Windows Vista、Windows 7系统中,则将DLL文件植入C:WindowsSystem32文件夹。
免责声明:
① 凡本站注明“稿件来源:中国教育在线”的所有文字、图片和音视频稿件,版权均属本网所有,任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发表。已经本站协议授权的媒体、网站,在下载使用时必须注明“稿件来源:中国教育在线”,违者本站将依法追究责任。
② 本站注明稿件来源为其他媒体的文/图等稿件均为转载稿,本站转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者在两周内速来电或来函联系。