为什么我一开机MS-DOS就出现请检查你的pif文件?

来源：百度知道 编辑：UC知道 时间：2024/05/12 10:55:45
为什么我一开机MS-DOS就出现请检查你的pif文件?
程序名无效.. MS-DOS能删除吗?? 我有40个...

以前你中
病毒名称 Win32/IRCBot.worm.113664.Q
危险程度 可治疗日期 2005-09-05
种类 Worm 类型 Windows文件
症状
Win32/IRCBot.worm.113664.Q 是 Win32/IRCBot.worm 蠕虫的变种之一. 该蠕虫试图利
用Windows漏洞来传播. 运行该蠕虫后会在Windows系统目录下生成ms-dos.pif
(113,664bytes)文件并修改注册表当系统启动时自动运行. 试图连接特定IRC服务器. 连接
成功后，以管理者(Operator)的身份执行恶意控制.

内容
* 扩散程度

收集病毒信息的安博士公司已在 2005年 9月 5日 20：30分(GMT+9 标准) 从客户收到一件感染报告.

* 传播路径
该蠕虫是与 Win32/IRCBot.worm 的变种一样，是通过Windows漏洞来传播.
MS03-039 RPC DCOM2 漏洞
英文 - http://www.microsoft.com/technet/security/bulletin/MS03-039.mspx
韩文 - http://www.microsoft.com/korea/technet/security/bulletin/MS03-039.asp
MS04-011 Microsoft Windows 安全升级中存在的 LSASS