电脑感染 worm.magistr.g 和win32/almana.c病毒。请教高手如何杀毒,最好告诉我哪里有专杀工具!

来源:百度知道 编辑:UC知道 时间:2024/05/25 02:54:36

hi.baidu.com/chinaitclub里边杀毒频道!去找吧!很多的
病毒说明:
马吉斯(Worm.Magistr)病毒是由C语言编写的感染型病毒,感染后缀名为EXE的32位PE可执行程序,病毒源的大小为40KB。病毒源文件为boot.exe,由用户从U盘上提取。依赖系统Windows。

该病毒运行后自动感染Windows下的EXE可执行文件,造成用户一些软件损坏,无法正常使用。该病毒会禁止一些常用软件运行,并试图破坏一些安全软件的程序组件,造成这些软件失效。它会猜解局域网中其它计算机的密码,试图通过局域网共享传播。此外,该病毒还会自动在后台下载黑客指定的其它恶意程序,给用户的计算机带来安全威胁。
病毒特征:
1、病毒感染文件时,会将原文件最后一个节增大,将病毒代码写入被感染文件的代码节,修改入口点指向病毒代码并保存原来的入口点地址,然后将被覆盖的原来文件的代码、病毒的dll、sys文件压缩保存在文件最后一个节中增大的地方。

2、被感染的文件运行时,病毒代码先被运行,释放C:\WINNT\linkinfo.dll和%SystemRoot%\system32\drivers\IsDrv118.sys并加载,然后调用linkinfo.dll的序号为101的函数。

3、病毒代码最后会恢复原文件被覆盖的代码并跳回原文件的入口开始运行原来的文件。
反病毒建议:
、建立良好的安全习惯,不打开可疑邮件和可疑网站;

2、很多病毒利用漏洞传播,一定要及时给系统打补丁;
专杀工具也可到瑞星官方网站去下载!

3、安装专业的防毒软件升级到最新版本,并打开实时监控程序;

4、安装带有“木马墙”功能的个人防火墙软件,防止密码丢失。

5、为本机管理员帐号设置较为复杂的密码,预防病毒通过密码猜测进行传播。