- 运行环境：Win9X/2000/XP/2003/win7/vista|ME/|NT
- 软件语言：简体中文|授权方式：免费版
- 软件类型：国产软件 - 杀毒安全 - 专杀工具
- 软件大小：4.02 MB
- 下载星级：
![]()
- 软件官网：暂无
- 更新时间：2013/7/19 11:19:02
本站提供免费版的 微点Kido蠕虫病毒专杀工具 软件免费下载。
【软件截图】
【基本介绍】
微点公司发布出来的一款能够对kido蠕虫病毒来进行专杀处理的软件， 完美杀毒成功
中毒现象:
1、局域网被杀毒软件频繁报警发现Kido病毒却屡杀不尽， 造成网络net瘫痪
2、可移动磁盘根目录存就在Autorun.inf， 删除时系统system提示没有权限删除
3、每次启动电脑计算机后RPC服务奔溃， 导致诸如网络共享等功能再也不能够使用
技术分析:
该蠕虫病毒是一种到就在目前变种极多， 且多数使用了变形加密手段逃避杀毒软件查杀。 Kido蠕虫使用Microsoft Windows(窗口化操作系统)的MS08067漏洞在局域网内大肆传播， 造成网络瘫痪， 该蠕虫病毒在溢出过程中由于其他因素有可能造成网络共享不能够够正常使用。
该病毒传播到本地后调用如Rundll32.exe加以随机7位字符的参数执行病毒加载功能， 之后以远程线程注入方式将自身植入Svchost.exe进程获取系统服务权限， 如果远程线程执行失败则改用APC方式。 该病毒使用了独占打开方式， 使之其他程序无法对其进行打开， 绕过了杀毒软件扫描功能。
当该蠕虫以服务权限运行后， 则启动多个线程实现病毒传播功能：
获取本地IP地址段， 可以通过ARP方式判断主机是否存活， 如果存活则对其进行溢出， 溢出成功后将自身副本文件程序拷贝到对方IE临时目录中。
监视本地可移动磁盘设备消息， 如果发现可移动磁盘插入， 拷贝自身副本到磁盘CREYLE目录中， 释放经过变形的Autorun.inf指向rundll32.exe执行病毒文件， 对所释放的病毒文件更换NTFS所有者SID， 使得计算机中正常用户对其没有访问权限。