腳本之家服務器常用軟件

快捷導航

kido蠕蟲病毒專殺工具 v1.3 官方免費綠色版

蠕蟲病毒專殺工具下載

投訴報錯

軟件大小：3.81MB
軟件語言：簡體中文
軟件類型：國產軟件
軟件授權：免費軟件
軟件類別：專殺工具
應用平臺：Windows平臺
更新時間：2017-05-16
網友評分：

360通過騰訊通過金山通過

3.81MB

詳情介紹

kido蠕蟲病毒專殺工具是微點公司專門針對Kido蠕蟲病毒發(fā)布的一款專殺工具，這款軟件界面簡潔，使用簡單，打開軟件后，點擊掃描即可，如果您的電腦有下列情況之一的，趕緊來下載這款軟件吧！

技術分析：

該蠕蟲病毒是一種到目前變種極多，且多數使用了變形加密手段逃避殺毒軟件查殺。Kido蠕蟲使用Microsoft Windows的MS08067漏洞在局域網內大肆傳播，造成網絡癱瘓，該蠕蟲病毒在溢出過程中由于其他因素可能造成網絡共享不能夠正常使用。

該病毒傳播到本地后調用如Rundll32.exe加以隨機7位字符的參數執(zhí)行病毒加載功能，然后以遠程線程注入方式將自身植入Svchost.exe進程獲取系統服務權限，如果遠程線程執(zhí)行失敗則改用APC方式。該病毒使用了獨占打開方式，使之其他程序無法對其進行打開，繞過了殺毒軟件掃描功能。

當該蠕蟲以服務權限運行后，則開啟多個線程實現病毒傳播功能：

獲取本地IP地址段，通過ARP方式判斷主機是否存活，如果存活則對其進行溢出，溢出成功后將自身副本文件拷貝到對方IE臨時目錄中。

監(jiān)視本地可移動磁盤設備消息，如果發(fā)現可移動磁盤插入，拷貝自身副本到磁盤CREYLE目錄中，釋放經過變形的Autorun.inf指向rundll32.exe執(zhí)行病毒文件，對所釋放的病毒文件更換NTFS所有者SID，使得計算機中正常用戶對其沒有訪問權限。

中毒現象：

1、局域網被殺毒軟件頻繁報警發(fā)現Kido病毒卻屢殺不盡，造成網絡癱瘓

2、可移動磁盤根目錄存在Autorun.inf，刪除時系統提示沒有權限刪除

3、每次啟動計算機后RPC服務奔潰，導致諸如網絡共享等功能無法使用

kido 蠕蟲病毒專殺工具

下載地址

下載錯誤？【投訴報錯】