10/01/02

Scrsvr病毒,透過共享目錄入侵
若將 Windows 系統目錄共享出來的使用者即有可能中毒
ZLOCK 的【自體排毒功能】可以在病毒入侵時攔截

通常 Windows 系統目錄是安裝在 C 碟,若電腦的整個 C 碟被共享出來,那麼 Windows 系統目錄也會被共享出來,如此就很容易讓具有共享目錄入侵功能的病毒感染與竊取資料。 金帥提醒使用者,若一定要共享的話,請在共享時加設密碼。

病毒名稱:Scrsvr

病毒行為:
1.從遠端電腦搜尋 Windows 系統目錄是否共享。
2.植入 Scrsvr.exe 檔案到 Windows 根目錄。
3.修改 Win.ini 系統設定檔,使得重開機後即會自動執行病毒檔案。
4.執行病毒後,在C根目錄下產生scrsin.dat、scrsout.dat以及Tmp.ini檔案。
5.具有自我更新功能,會從病毒站下傳更新檔自行更新。
6.修改註冊資料檔,讓病毒可以每次開機時即啟動。