W32.spybot.worm是什么东西啊?

来源:百度知道 编辑:UC知道 时间:2024/05/18 10:48:01
每次我开三国群英传7(网上载的),就会显示无法开启外部文件,同时VISTA系统里的诺顿就显示拦截了一个W开头的那个风险文件。想问一下,除了游戏时关闭诺顿,还有什么办法正常运行伐?那个风险文件危害大伐?

一、W32.Spybot.Worm 病毒的特点
病毒名称:Win32.Spybot
别名:W32.Spybot.Worm (Symantec), W32/Spybot.worm.gen (McAFee),Win32.Spybot.gen, Win32/P2P.SpyBot.Variant.Worm
种类:Win32
类型:蠕虫
疯狂度:低
破坏性:中
普及度:中
特性
Win32.Spybot 是一种在线网络聊天系统机器人(BOT)的开放性源代码蠕虫病毒,由于它的开放性和管理方式都来源于这些分布的机器人,这些广泛的机器人变量都有一些很微小的不同,通过远程用户在线聊天系统可以最多控制一台计算机的一些管理功能,同时它也有能力传播到点对点网络(P2P Networks)。
除这些标志的隐蔽功能外,它还具有以下功能:
■ 集合了关于本地计算机的配置信息,包括连接的类型、CPU速度和本地驱动的信息说明;
■ 在本地计算机安装和删除的文件;
■ 在本地计算机执行各色各样的命令;
Win32.Spybot还具有以下的能力(依靠不同的变量)
■ 传播途径:点对点网络、后门木马系统、Kuang木马和Sub Seven木马
■ 键盘操作记录(例如:计算机键盘敲击日志)
■ 毁掉_blank">防火墙和杀毒软件程序避免被察觉
■ 担当一个程序服务协议
Spybot通过安装它自身到注册表,以下就是默认的修改列表:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
这些机器人(Bots)通常是为了引导拒绝分布服务程序,尽管它也可以使用数字和做出一些不合逻辑的做法,例如:端口扫描、兜售信息(垃圾邮件)、传播一些不可信任的对象。
这个病毒S