我的win2000服务器打开D盘时提示“缺少对象‘FSO’”错误?为什么?

产生系统提示的原因是病毒造成的,经查毒发现VBS.Redlof.A病毒,清除后系统不再提示。
VBS.Redlof.A 是一种多态、加密的 Visual Basic 脚本病毒,会感染所有驱动器上的 .html、.htm、.asp、.php、.jsp 和 .vbs 文件。
VBS/Redlof.A 是一个没有破坏性的蠕虫,其目的就是感染其它的计算机,为了达到该目的,它将病毒代码定入用于以WEB方式查看系统文件夹的HTT文件,自此,用户每次打开计算机文件夹,就会在不知不觉中运行该蠕虫。 VBS/Redlof.A利用了微软VM ActiveX中的漏洞,此漏洞允许只需查看包含蠕虫代码的HTML页面就运行VBS/Redlof.A,VBS/Redlof.A是一个加密蠕虫,用Visual Basic Script编写,蠕虫的大小为11,160 字节。
传播方式:VBS/Redlof.A 利用电子邮件传播到其它系统,事实上,其代码被插入由OUTLOOK创建的每条信息的缺省信纸中,一旦用户打开包含此病毒的信息,VBS/Redlof.A 就自动运行并且感染系统。
感染方式:VBS/Redlof.A 在WindowsSystem 目录下创建如下文件:
KERNEL.DLL. 这并非是动态链接库文件(DLL 文件), 而是包含蠕虫代码的文本文件。
VBS/Redlof.A 在Windows 注册表中创建如下键值:
HKLMSoftwareMicrosoftWindowsCurrentVersionRun=Kernel32=%SYSTEM%Kernel.dll
通过此入口,确保每次启动系统时都运行 KERNEL.DLL文件。

Published At
Categories with 服务器类
Tagged with
comments powered by Disqus