¿Cómo se propaga el virus fantasma femenino?
Ataque de vulnerabilidad del sistema
En junio de 5438 + febrero de 2000, un virus fantasma femenino circuló ampliamente en Internet. Después de los brotes en la provincia de Taiwán y Hong Kong, el virus ha aterrizado silenciosamente en China. Los informes actuales del Departamento de Tecnología Chuangyuan de Shanghai muestran que el virus ha aparecido en todo el país y que el número de epidemias ha aumentado significativamente en algunas áreas. Se informa que cuando el virus estalló en la provincia de Taiwán, algunas personas murieron después de ser enviadas al hospital para recibir tratamiento debido al shock. Otras dos personas estaban gravemente confundidas y deliraban debido al shock, pero volvieron a la normalidad después de recuperarse. Algunos usuarios en Shanghai también han informado de brotes del virus.
El virus "Female Ghost" también se llama virus "Horror Female Ghost", y su nombre estándar internacional es Joke-Ghost. En la provincia de Taiwán, debido a que su ícono es el logotipo de McDonald's, también se le conoce como "McDonald's". De hecho, estrictamente hablando, "Female Ghost" no es un virus, sino un programa de broma, que pertenece a la categoría de broma (noticias falsas) o programa de broma. No tiene la capacidad de los virus de "autorreplicarse, autoreplicarse". -propagar y dañar el software y hardware de la computadora". Sin embargo, a juzgar por su nocividad y su impacto social, las empresas de software antivirus todavía lo tratan como un virus para evitar su mayor propagación y evitar impactos sociales adversos.
Existen muchos programas de utilidad similares al fantasma femenino, entre los que "Earthquake" y "Delete System" circulan ampliamente en Internet. Generalmente, dichos programas en realidad no dañan la computadora, no se copian ni propagan, y no cambian el registro del sistema para lograr una persistencia a largo plazo. Normalmente se difunde como un archivo adjunto de correo electrónico y el remitente suele ser un amigo cercano del destinatario. La razón por la que el virus fantasma femenino ha atraído la atención de todas las partes no es por su impacto en las computadoras, sino porque tiene un gran efecto de intimidación y miedo en las personas que usan las computadoras. Cuando se ejecuta el archivo fuente del virus fantasma femenino, solo mostrará en la pantalla una historia de terror aproximada sobre un gourmet que mató a su esposa. Después de leerla, el usuario puede cerrar el programa y continuar haciendo otras cosas. Pero cinco minutos después de la primera ejecución, una aterradora imagen de fantasma femenino en pantalla completa y efectos de sonido aterradores aparecerán repentinamente en la pantalla, lo que a menudo deja atónitos a los usuarios desprevenidos y, en casos graves, pueden llegar a delirar. Por eso, algunos expertos médicos señalaron que este virus de broma en el que aparece repentinamente un fantasma femenino en la pantalla es muy peligroso. Si el usuario que abre el programa padece una enfermedad cardíaca o epilepsia, puede enfermarse instantáneamente, lo que fácilmente puede provocarle la muerte si nadie se ocupa de él. Personas relevantes señalaron además que en el pasado ha habido casos de muerte súbita debido a shocks externos, por lo que se recomienda encarecidamente a los usuarios de computadoras que no utilicen programas de broma similares para engañar a otros. Según informes extranjeros, una estudiante universitaria en Taiwán estaba asustada y finalmente murió porque encendió el programa en medio de la noche.
Mira este virus fantasma femenino, es más destructivo que otros programas de broma. Una de las razones importantes es que los programadores comprenden muy bien los hábitos psicológicos humanos. La aburrida historia de terror contada por Female Ghost Virus al principio solo sirve como un presagio. Después de leerla, los usuarios no la olvidarán en poco tiempo, lo crean o no. El programador aprovechó al máximo la sugerencia psicológica y configuró la imagen del fantasma femenino para atacar 5 minutos después de contar la historia del fantasma. La aparición repentina de la imagen del fantasma femenino, acompañada por el grito aterrador, de hecho puede desempeñar un papel aterrador cuando estoy a punto de olvidar pero todavía tengo algunos recuerdos y estoy mentalmente relajado y no preparado. Recientemente, cada vez más fenómenos han demostrado que los creadores de algunos virus nuevos que circulan en Internet han comenzado a utilizar características psicológicas humanas para crear una tendencia de destrucción. Por ejemplo, el autor nombró al virus popular "love bug" "Carta de amor", que de alguna manera se aprovechó de las características psicológicas humanas. Imagínese, aunque los expertos en antivirus hayan advertido a un usuario que no abra correos electrónicos de fuentes desconocidas, la mayoría de las personas seguirán siendo impulsadas por una gran curiosidad por abrir el correo electrónico cuando se enfrenten a una "carta de amor" enviada por otra persona. Además, la propagación de este tipo de programas de broma tiene sus propias características en comparación con la forma en que se propagan los virus, es decir, los usuarios de computadoras se unen a la propagación. Debido a que dichos programas generalmente no tienen la capacidad de que los virus se repliquen y propaguen por sí mismos, la propagación de dichos programas es un resultado creado por el hombre. A diferencia de los virus que se propagan automáticamente a otros usuarios sin su conocimiento, algunos usuarios a menudo transmiten virus intencionalmente a otros usuarios. Algunos usuarios suelen tener una cierta mentalidad de "recomendar" a otros o simplemente enviarlos directamente a otros usuarios. Ésta es la diferencia entre estos programas y los virus reales en la forma en que se propagan.
Sin embargo, lo que no debemos ignorar es que, aunque este programa de broma no causa daños al ordenador, algunas personas con segundas intenciones seguirán considerándolo como una continuación de un nuevo virus.
Si el virus fantasma femenino tiene las funciones de autorreplicación y autopropagación, puede alcanzar un poder destructivo y una infectividad aún mayores que los que tiene ahora. La aplicación de algunas tecnologías nuevas también puede contribuir a la propagación de virus. Por ejemplo, el virus fantasma femenino se escribe utilizando programas VBS o JAVA. Si el virus fantasma femenino infecta el sistema operativo, modificará la configuración y los archivos del sistema, mejorando la ocultación y el daño real, y los resultados del daño serán inimaginables.
Entonces, ¿cómo detectar si estás infectado con el virus fantasma femenino? Una forma sencilla es averiguar si hay un archivo llamado MC.EXE o el ícono de McDonald's en el disco duro, o presionar CTRL-ALT-DEL al mismo tiempo en el sistema operativo Windows para ver si hay un proceso llamado MC. en el proceso. El método de eliminación también es muy sencillo. Puedes evitarlo eliminando los archivos almacenados en el disco duro o haciendo clic en "Finalizar proceso" durante el proceso. Pero este método sólo funciona si el usuario está infectado con el archivo fantasma femenino original. Cualquier usuario con un poco de conocimiento en el uso de computadoras puede utilizar algún software para cambiar o modificar el ícono del archivo a otro nombre, lo que trae ciertas dificultades a los usuarios del virus fantasma femenino. Por lo tanto, puede utilizar el último software antivirus "Security Star 1+E" de Shanghai Chuangyuan Computer Information Security Co., Ltd. para prevención y control, o llamar a la línea directa de soporte técnico de Shanghai Chuangyuan al 800-810-1816 para buscar ayuda. de ingenieros técnicos profesionales.
Los métodos de prevención y tratamiento de estos virus son los mismos que los métodos antivirus comunes. Cuando utilice una computadora, recuerde: No abra correos electrónicos de fuentes desconocidas, incluso si son correos electrónicos de amigos conocidos, es mejor revisarlos antes de abrirlos y tratar de evitar el uso de la serie OUTLOOK, el programa de correo electrónico que viene con Microsoft. Sistema operativo. Porque Microsoft ha agregado mucho soporte para nuevas tecnologías al programa. Por un lado, estas nuevas tecnologías pueden brindar operaciones convenientes y configuraciones más personalizadas a los usuarios, pero estas funciones avanzadas son muy peligrosas para los usuarios comunes, como vista previa automática, firma automática, etc. Muchos virus de correo electrónico están escritos para estas funciones de Outlook. En otras palabras, estos virus sólo aparecerán cuando los usuarios utilicen el software de la serie Outlook para recibir correos electrónicos, como el virus Kak, el virus Mesa, etc. Se recomienda que los usuarios utilicen algunos sistemas de correo electrónico que no sean de Microsoft para recibir correos electrónicos, como el muy famoso Foxmail en China. Debido a que este tipo de programa de correo electrónico no es compatible con los lenguajes Java Script y VB Script, es menos probable que esté infectado por estos virus. Se recomienda que los usuarios utilicen con frecuencia software antivirus para buscar virus en el sistema y monitorearlos en tiempo real. Incluso los usuarios que están acostumbrados a utilizar software antivirus deben prestar atención a mantener el software actualizado con frecuencia para detectar y eliminar virus más actualizados. Además, no utilice software antivirus pirateado. Algunos programas destruyen la función del programa original al descifrarlos o contienen virus. Los usuarios de computadoras también deben prestar atención a las noticias publicadas por los principales medios de comunicación y en línea, obtener las últimas situaciones y características de los virus y fortalecer sus capacidades de autoprotección. No entre en pánico cuando encuentre un virus. Mantenga la cabeza tranquila, apague su computadora inmediatamente para minimizar las pérdidas y luego use software antivirus profesional o busque soporte técnico y soluciones de fabricantes de software profesionales.
La puerta trasera del virus fantasma femenino. Girls' Generation 2
Nota: presiona f8 para ingresar al modo seguro y borrar.
Método de eliminación manual:
Primero, busque archivos cuyos nombres sean "(valor clave no establecido)", "?9?0." y "mm2.jpg". ". y eliminarlos. [Inicio]-[Búsqueda]-".
En segundo lugar, utilice el editor de registro REGEDIT para restaurar el valor de la clave:
El valor predeterminado de HKEY _Class_ rootpegfileshellopcommand es "C:PROGRA ~ 1 pasante ~ 1, es decir, xplore" - sin hogar.
Restaura los siguientes valores clave en los elementos de inicio: cambia el valor predeterminado de HKEY_local_machinesoftwarecrosoftwindowscurentversionrun a (no establezcas el valor clave) (correspondiente al generado El archivo (no establezca el valor de la clave) se cambia a "HKEY_Local_Machine Software Microsoft twinowcurrentversionrunservices". Agregue un espacio en el medio (correspondiente al espacio del archivo generado (?9?0.)). Cámbielo a "" En el medio.