 |
|
|
| 劳拉 Win32.Xorala 病毒专杀工具v1.3 |
|
|
|
|
|
| 授权方式：免费版 |
| 软件语言：简体中文 |
软件等级： |
| 运行环境：Win9x/Me/2000/NT/XP/ |
| 软件更新：2005-6-30 12:14:22 |
| 页面刷新：2008-6-22 15:04:04 |
| 开 发 商： |
| 作者邮箱： |
| 软件介绍： |
病毒介绍：
该病毒通过系统文件传播。它感染windows及system目录下的所有系统文件，在被感染的文件中加入病毒体，使系统文件增大，浪费大量空间，另外，该病毒在感染时还会消耗大量的系统资源，造成计算机运行速度逐渐变慢，最终呈现假死状态。
病毒的发现与清除：
此病毒会有如下特征，如果用户发现计算机中有这些特征，则很有可能中了劳拉（win32.xorala）病毒：
1、该病毒会感染系统目录下的所有系统文件，感染时会在被感染的文件中加入一个名为“XOR”的文件节，对文件结构比较熟悉的用户可以用一些文件结构观察工具察看一些常用的可执行文件，看是否有这样的一个文件节。
2、 由于病毒属于系统病毒，本身没有单独的病毒体，它需要寄生于一些正常的可执行文件的体内，该病毒感染时，会将自身代码插入被感染的可执行文件尾部，其中包括下列信息：
-= XOR 2009 Valhalla =- Assembled 1997 ..
Activated 07.2002 - devoted for peace and harmony in universe against war,
racism, terrorism and cruel brutality .. Remember ..
Life is the most important thing - not money ..
It's time for a revolution NOW
用户可以用搜索内容的方式，搜索一下系统目录下的可执行文件,看这些可执行文件的体内是否有如此的字符串。
3、 病毒本身大小为2048字节，即2K大小，如果对系统中的系统文件大小比较熟悉的话，可以查看一下常用的可执行文件的大小，看是否增大2K。
4、病毒感染的系统文件运行时，病毒就会驻留内存并继续进行感染，这样会造成系统运行非常缓慢，计算机配置较差的用户的计算机还会出现假死现象。 |
|
|
|
|
|
| 友情提示： |
·您可以链接本页面网址,但请不要链接本站(长风软件园)软件下载具体地址(经常变动)!
·目前支持100线程同时下载,下载软件时若出现Service Unavailable请稍后重新点击下载按钮,若出现http404错误页请 报告错误 !
|
|
|
| |
| 立即下载： |
|
|
| |
|
|
|
|
|
|
|
|
|
| |
|
| 相关软件： |
|
|
|
|
|
| 下载需知： |
·推荐使用[网际快车]单线程下载！使用3.0以上版本的[WinRAR]解压.
·本站提供下载的软件及资料均为软件作者或网友推荐发布的免费或共享软件,仅供研究和学习使用,版权属于其合法拥有者.
·长风软件园保证站内提供的可下载资源都是按“原样”提供,但不保证其完整性和是否隐含病毒,请下载后自行调试及杀毒.
|
|
|
|
