| 

回主頁
 


 
電腦工具箱 詳細資料

主題Perrun – 圖像檔病毒
主題內容

Perrun是一種附掛型病毒,需要利用解壓 (Extract)程式,如一些.exe的執行程式,來把病毒源碼從受感染的JPEG檔案執行。Perrun一經執行,便會出現一個EXTRK.EXE執行檔,用以感染.JPG檔案或啟動已受感染的.JPG檔案。它包含兩個感染步驟,首先用戶必須感染檢視JPEG圖檔所需的程式 (其實JPEG檔屬於壓縮型圖檔,經被壓縮以減低檔案容量),然後再開啟隱藏有病毒碼的JPEG檔時,才會釋放病毒,影響電腦的運作。如果用戶的看圖解壓程式沒有遭受感染,即使打開受感染的JPEG檔也不會中毒。幸好它是屬於低危害性級別,傳播速度較慢。

它中毒後便在當前目錄下產生如下檔案:
Reg.mp3 (登錄檔,用來修改登錄系統)
Extrk.exe (可執行檔案,會被放置於登錄檔內,用以打開所有JPEG檔)
,然後修改登錄檔機碼(KEY) HKEY_LOCAL_MACHINE\Software\Classes\jpegfile\shell\open\command 為extrk.exe %1

 
推荐度:1 (0: 未評級;3:極度推荐)

上次更新日期2006-10-11

 

 

=============================================================
警告:

使用「電腦工具箱」本網站 閣下必須承擔風險!本網站本著非牟利的精神,為 閣下提供免費訊息及技術資料,完全純屬參考性質,但不完全保證資訊及免費軟體的正確性及可靠性,故此本網站不會對 閣下因為使用本網站後而帶來任何損失,而負上任何責任。本站強烈建議在按照本網站的技術指引或使用免費軟體前,務請為電腦作妥善備份及確保可回復狀態。



 | 
Copyright © 版權所有 All Rights Reserved.  版權聲明刊登廣告業務合作 View My Stats