用户登录 注册  天极IT搜索   天极网站群:Yesky | ChinaByte | IT专家网 | Impress中文站
天极Yesky
  • 笔记本电脑
    笔记本
  • 台式电脑
    台式机
  • 手机
    手机
  • 电脑硬件DIY
    DIY硬件
  • CPU
    主板
    音箱
  • 硬盘
    显卡
    键鼠
  • 内存光驱
    显示器
    机箱电源

  • 数码相机DC
    数码相机
  • MP3播放器
    MP3/MP4
  • 数码摄像机DV
    摄像机
  • 电脑外设
    外设
  • 网络
    网络
  • 服务器
    服务器
  • 数字家庭
    数字家庭
  • Vista
    群乐
  • 查产品 看行情 经销商 渠道 评测 | 软件 设计 系统 开发 安全 论坛 | 群乐 E时代 游戏 图片 壁纸 动漫 社区 下载 网摘 博客 科技奥运

    瑞星“莫国防(Win32.Mgf)”病毒专杀工具

    文件版本
    V1.2
    适用平台
    Win9x/ME/NT/2000/XP
    整理日期
    2004-03-16 16:12
    文件大小
    81 KB
    下载次数
    瑞星“莫国防(Win32.Mgf)”病毒专杀工具下载地址
    再创新低!神舟新瑞D280上市只卖2199
    教你轻松下载酷6网搞笑视频 Avant浏览器
    精彩推荐

    瑞星“莫国防(Win32.Mgf)”病毒专杀工具详细介绍

    注意事项:
      1.如果用该专杀工具杀毒过程中发现病毒,并且报告RavMGF.exe(该专杀工具)杀毒失败,这是由于RavMGF.exe运行前会被Win32.MGF感染。请在杀毒完成后,手动将RavMGF.exe专杀工具删除。
      2.Win98系统下,由于病毒Win32.MGF导致系统无法正常运行,因此请在杀毒之后,务必重启机器。
      病毒介绍
      感染PE文件的病毒。
      传播途径:文件、网络。
      发作症状: 运行桌面上的程序,首先弹出对话框,显示“本使者为传播技术而来,已在这里安营扎寨。我无破坏力,你不必担心!” “致我的偶像比尔.盖茨:你的几个傻瓜手下,轻视我的漏洞报告,你该打他们的PP!
      病毒代码长度:18280字节。
      感染操作系统:Windows9X、Windows2000、WindowsXP和Windows Server2003。
      一、病毒搜索Kernel32.dll的导出节,初始化需要的API函数。
      二、打开注册表下列键
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
      查询“Desktop”的数据,取得当前用户桌面所对应的路径。病毒枚举该路径下的所有“lnk”文件,即快捷方式文件。从中取出相应程序的完整路径,进行感染。
      三、病毒修改PE文件最后一个节,追加0x4768病毒代码。同时修改入口地址,指向病毒。当用户双击桌面上的快捷方式图标,病毒被激活,继续上述感染行为,同时显示对话框标题为“莫国防的技术使者之宣言”
      正文信息为:“本使者为传播技术而来,已在这里安营扎寨。我无破坏力,你不必担心!” “致我的偶像比尔.盖茨:你的几个傻瓜手下,轻视我的漏洞报告,你该打他们的PP!
      四、在病毒代码中包含病毒及其作者信息
      Name: MGF v1.1
      (C) NN.CN (P) 2003-10-08
      wohoo2002@hotmail.com
      五、病毒枚举局域网所有可写目录,感染局域网内其他用户机器上的文件。
      六、如果系统是Windows NT、2000、XP,将试图修改Windows所在磁盘的根目录中引导文件NTLDR。
    相关专题
    ·光影魔术手专区
    ·中秋节素材下载集锦
    ·网络电话软件下载集锦
    ·9月日历壁纸大派送
    ·反恐精英精选地图集锦
    ·Vista系统常用驱动下载
    ·菜鸟类电脑视频教程精选
    ·《极品飞车》系列精选

    ·超级装机驱动总动员
    ·《混沌村》动漫大集合
    ·调查报告范本下载中心
    ·热门游戏视频集锦
    ·历年港姐经典回顾
    ·realGame休闲游戏
    ·委托书范本下载中心
    ·花纹纹理素材大放送
    ·中小学优秀作文范文集
    ·中外名著读后感范文集
    ·演讲致辞范文大全
    ·常见驱动故障的解决
    ·屏保、主题大练兵
    ·PPT模板大本营
    ·最新电脑游戏视频集
    ·《仙剑奇侠传四》专区
    ·魔兽争霸RPG地图集锦
    ·生化危机4专区
    发表关于【 】的评论
    笔名         收藏到天极网摘
    请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    天极网拥有管理笔名和留言的一切权利。
    美图欣赏
    精彩推荐
    欢迎订阅天极网RSS聚合资讯,本栏目地址: http://www.mydown.com/index.xml  在天极gogo订阅本RSS