如何防止小邮差病毒的攻击
如何防止小邮差病毒的攻击
学习啦在线学习网 小邮差病毒这段时间逐渐的火了起来，危害的范围也逐渐增大，我们要怎么防范呢?下面由学习啦小编给你做出详细的小邮差病毒防范方法介绍!希望对你有帮助!
小邮差病毒介绍：
发作时间：随机
学习啦在线学习网 病毒类型：蠕虫病毒
传播方式：网络
感染对象：网络
依赖系统: WINDOWS 9X/NT/2000/XP
8月4日，瑞星全球反病毒监测网截获了一个利用邮件漏洞进行传播的蠕虫病毒—“小邮差 (Worm.Mimail)”，该病毒会随机变换病毒邮件标题，具有极大的诱惑性。该病毒本身被病毒作者用UPX压缩工具压缩过，只有12K大小，向外发送病毒邮件时，不易被用户查觉。病毒运行时会将自身拷贝到系统目录下，并修改注册表进行自启动，在计算机下次启动时，病毒便会自动运行。
病毒会在除了以下扩展名的所有类型的文件中搜索mail地址：".bmp",".jpg",".gif",".exe",".dll",".avi",
学习啦在线学习网 ".mpg"".mp3",".vxd",".ocx",".psd",".tif",".zip",".rar" “.pdf",".cab",".wav",".com"，如果找到有效的电子邮件地址，则病毒会使用自己的邮件发送引擎发送邮件标题为：“your account ###### ”(######可变串)，附件为：Message.zip的病毒邮件，由于病毒利用了微软的漏洞，以至于用户只要预览该病毒邮件，病毒便会自动运行，给用户造成危害。
小邮差病毒防范方法：
此病毒会有如下特征，如果用户发现计算机中有这些特征，则很有可能中了此病毒：
1. 病毒运行后会将名为Videodrv.exe的病毒体复制到windows目录下，并产生多个病毒相关文件：Zip.tmp、Exe.tmp、 Eml.tmp。如果用户发现上述提到的病毒文件，则证明已经被感染，可直接将这些病毒文件删除。
2. 病毒会通过修改注册表的自启动项来进行自启动，病毒会修改： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，在其中加入名为：“VideoDriver”的注册表键值，内容是病毒文件所在的路径。用户可以用REGEDIT等注册表编辑工具直接删除病毒产生的这个键值，以防止病毒进行自启动。
3. 病毒会发送邮件标题为：your account ## (##为可变串)，附件为：Message.zip的病毒邮件， 同时病毒还利用微软漏洞，使得用户只要预览该邮件就会中毒。另外Message.zip的附件中中有一个Message.htm文件，当用户预览该文件时，病毒便会利用漏洞将名为foo.exe的病毒体复制到Internet临时文件目录中，并将其运行。用户可以先到上面提到的地址打一个邮件漏洞的补丁，以防止病毒运行，然后再查看收件箱中是否有上述提到的邮件，最后将提到的“foo.exe”文件删除。
看了“如何防止小邮差病毒的攻击”文章的还看了：
1.如何防杀电脑病毒
3.电脑病毒防范介绍
4.怎么辨别病毒
5.如何识别电脑病毒