您现在的位置:网络学院 > 软件教室 > 病毒防治
攻击.Net的Sharpei病毒专题

出处:PConline
责任编辑:zyq

[02-3-10 15:55] 作者:金山反病毒资讯网


  近日捕获到一种新的能够攻击微软.Net架构的新型病毒Win32.Sharpei.12288。此病毒是由一个荷兰的十七岁女孩用微软的C#语言进行编写的。目前该病毒刚刚在国外出现,传播速度缓慢,虽然在国内尚未出现,但代表了未来微软.Net病毒的发展方向,因此应引起广大用户的注意。

  该病毒是第二个攻击微软即将发布的.Net体系的病毒,利用了.Net的标准语言C#编写,是一个多体程序,分别采用C#,ASM,VBS三种语言写成的三个程序配合工作,而且它伪装成微软的补丁向外发送,极具迷惑性。

  一、病毒技术特征

  Sharpei病毒新鲜出炉 技术特征全面掌握

  病毒运行时会将自己复制到C盘的根目录,名字为MS02-010.EXE。同时会在当前目录生成Sharp.VBS文件,并运行之,如果病毒发现了Microsoft的.Net组件,它将释放一个CS.EXE文件到Windows目录并运行。该文件运行时会显示标题为"Sharp",内容为"You‘re infected with Win32.HLLP.Sharp, written in C#, by Gigabyte/Metaphase"的对话框......

  二、病毒完全档案

  c#病毒Win32.Harp档案
  别名: W32.HLLP.Sharpei@mm, Win32/Sharp.Worm, Win32/Sharpei.A
  种类: Win32
  类型: 邮件蠕虫
  破坏性:中
  传播性:高......


  三、“sharpei”病毒使微软“.net”架构面临致命威胁

  “少女病毒‘sharpei’的出现无疑使微软‘.net’构架的安全性遭到了致命的一击。”金山毒霸事业部技术总监陈飞舟在截获“sharpei”病毒后做出了上述评价。虽然从病毒危害性上看“sharpei”病毒的破坏性是很有限的,但从技术上讲,“sharpei”病毒却开创了一个新的时代,它直接使用微软“.net”架构的基础程序C#编写而成,这将使微软“.net”架构的技术基础受到病毒的根本威胁,由C#语言编写的程序在微软“.net”结构中的潜伏和传播都将更加的隐蔽和迅速。

  四、专杀工具下载

  金山毒霸推出sharpei免费专杀工具



相关文章:

“我的晚会”病毒技术特征
Word宏病毒清除技术
恶意病毒“四大家族”
教您自己动手删除木马、病毒
当心Flash病毒SWF.LFM.926
布莱妮蠕虫病毒出炉
宏病毒防治方法总结
c#病毒Win32.Harp小档案
I-Worm.Klez.E病毒解剖及全攻略
Sharpei病毒技术特征全面掌握


内容搜索 
高级搜索

本栏今日焦点