首页 > 信息安全 > 正文

更新你的安全常识 desktop.ini也能变病毒

2010-09-06 16:48:44  来源:赛迪网

摘要:desktop.ini不是病毒,这是我们以前的认识,这个文件直接用记事本就可以编辑。
关键词: 网络安全 软件注册表

  desktop.ini不是病毒,这是我们以前的认识,这个文件直接用记事本就可以编辑。

  desktop.ini,一般用来定义一个文件夹显示的视图,比如这个实例。

  [LocalizedFileNames]

  migwiz.lnk=@%windir%system32migwizwet.dll,-588

  令你没想到的是,病毒会伪装成desktop.ini来实现启动,把desktop.ini变成了可以启动病毒入口。

  如下图所示:病毒首先在开始菜单的启动项创建一个desktop.ini的启动项,这个启动项非常容易被忽略。因为我们一般认为,desktop.ini和病毒没什么关系。

  

\

 

  而事实上,我们用记事本打开desktop.ini,发现其实质是一个打开vbs脚本的快捷方式,真正启动的不是ini,而是一个vbs文件。

  这个vbs是通过修改注册表的关联启动的。

  

\

 

  简单删除08551608080.vbs后,病毒篡改的注册表信息未被删除,系统运行时会报错。

  现在要更新我们的知识了:看起来正常的desktop.ini也会成为病毒加载点,如果你的电脑上出现这种情况,小心,可能是中毒了。


第三十八届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。