当前位置: >> 首页 >> 病毒频道 >> 反病毒基地 >> 反病毒技术

警惕 RedLof 病毒
www.rising.com.cn  2002-7-8 13:59:00  信息源:赛迪网

    近日,一个名为RedLof的病毒正广为传播,据率先发现此病毒的冠群金辰公司介绍:RedLof是一个具有加密、多变属性的病毒,主要通过Microsoft的Outlook和Outlook Express邮件系统传播。RedLof病毒首先感染“Program Files\Common Files\Microsoft Shared\Stationery\”目录中的Blank.htm,如果不存在则建立此文件。同时,为了便于通过Outlook传染,病毒会更改注册表键值,这样,感染病毒的Blank文件就成为Outlook缺省使用的模板文件。

    此外,Redlof还会感染Windows\Web目录下的Folder.htt文件,并将此染毒文件拷贝到Desktop.ini指向的目录中。由于Folder.htt是Windows Explorer浏览文件时缺省打开的文件,因此当用户浏览文件时病毒代码便会被执行。请用户使用KILL V37.04以上版本查杀Redlof病毒。同时,微软已经发布了相关的补丁文件:http://www.microsoft.com/technet/security/bulletin/MS00-075.asp 。



信息安全 源自瑞星