Win7系统使用网络共享出现1061错误的解决方法 win7怎么添加网络共享打印机


Win7系统使用网络共享出现1061错误的解决方法 win7怎么添加网络共享打印机

文章插图
大家好,综合小编来为大家讲解下win7怎么添加网络共享打印机,Win7系统使用网络共享出现1061错误的解决方法这个很多人还不知道,现在让我们一起来看看吧!
分析原因:
病毒名称:蠕虫Win32 。鲁德,我
其他名称:W32/Dref-U (Sophos),Win32/Luder 。我!蠕虫病毒,W32 。Mixor.Q@mm(赛门铁克),W32/Nuwar@MM(迈克菲),W32/Tibs 。RA (F-Secure),木马下载器 。Win32.Tibs.jy(卡巴斯基)
病毒属性:蠕虫病毒
危害:中度危害 。
流行率:高
具体介绍:
病毒特征:
Win32/Luder 。I是一种通过邮件传播的蠕虫病毒,它注册在PE文件和RAR文件中进行传播 。此外,它还会生成一个木马 , 可以用来下载和运行其他恶意程序 。它是一个Win32可运行程序,大小为17,559字节 。
感染方式:
在运行时,Win32/Luder 。I复制到%System%ppl.exe,并且file属性设置为hidden 。随后,修改以下注册表项值,以确保每次启动系统时都运行该副本:hklmsoftwarefmicrosoft Windows CurrentVersionRunAgent=" % system % ppl.exe."hkcusoftwaremicrosoftwindowscurentversionrun agent=" % System % ppl . exe ."
注意:“% system%”是一个变量路径 。病毒通过查询操作系统来确定当前系统文件夹的位置 。Windows 2000和NT的默认系统安装路径是C:win ntsystem 32;95,98和我是C: Windows系统;XP是C: Windows系统32 。
Luder还生成并运行任何名称的文件,该文件被检测为Win32/Sinteri!下载器木马病毒 。该蠕虫还会生成一个“kkk33ewrrt”互斥体,以确保一次只运行一个副本 。
【Win7系统使用网络共享出现1061错误的解决方法 win7怎么添加网络共享打印机】传播方式:
通过邮件传播蠕虫从本地系统获取电子邮件地址来发送病毒 。它通过以下注册表项值在Windows通讯簿中查找电子邮件地址:HKCusoft软件软件wabwab文件名接下来,它在驱动器上从“z:”到“c:”搜索具有以下扩展名的文件:
rar
可控硅整流器(Silicon Controlled Rectifier)
可执行程序的扩展名
html文件的后缀
文本文件(textfile)
海地
蠕虫A执行DNS MX(邮件交换器)查询,为每个域寻找合适的邮件服务器发送病毒 。它使用本地配置的默认DNS服务器来执行这些查询 。
路德 。我试图发送邮件到它收集的每个电子邮件地址 。蠕虫发送的电子邮件具有以下特征:
发件人地址:
蠕虫使用带有任意数字的任意名称(从蠕虫附带的列表中选择),并将其与接收目标的域名组合在一起,生成一个伪造的邮寄地址,例如Clarissa26@domain.com 。
主题可能是:新年快乐!
附件名称:postcard.exe
文件感染——每次在PE文件Luder中发现扩展名为“exe”或“scr”的文件 。I、病毒复制到文件所在的目录下 , 文件名为《random name》 。测试并设置为隐藏文件 。
注:《random name》由8个小写字母组成 。比如:“vrstmkgk.t” 。
路德 。I检查文件的PE头 , 看是否有足够的空间运行,并在中间插入一段代码 。此外,它不会感染受感染的dll或可执行文件 。如果发货,它首先运行相关的《random name》.t. Luder 。I在被感染文件的PE头时间戳中写666作为标记,避免再次感染同一个文件 。
注:生成的《random name》 。Luder不会修改测试文件 。我即使不符合所有的感染条件 。
通过文件感染RAR文件
路德 。我加《random filename》 。exe到每个找到的RAR文档 , 其中《random filename》是7个字母和数字,如" dnoCV18.exe " 。每当鲁德 。如果运行,文档可能会被感染多次 。
危险:
下载并运行任何文件 。我生成一个文件,下载其他恶意程序到受感染的机器 。下载的文件包括Win32/Sinteri、Win32/Sinray、Win32/Sinhar和Win32/Luder的其他变体 。
终止流程
每4秒 , 如果注册表编辑器(regedit.exe)和其他进程的名称包含以下字符串(显示在Windows标题栏)正在运行,鲁德 。我将尝试停止注册表编辑器和这些进程:反 。
维鲁
特罗亚
avp
航行
拉伍
雷杰德
nod32
间谍机器人
zonea
vsmon
平均
布莱奇
防火墙
msconfig
一级防范禁闭
f-pro
劫持
taskmgr
迈克菲
修改系统设置
路德 。我修改以下注册表键值,使“Windows防火墙/Internet连接共享(ICS)”(也称为“Internet连接防火墙(ICF)/Internet连接共享(ICS)”)的服务无效:HKLMSystemCurrentControlSetServiceSharedAccess Start=4 。
清除:
杀死安全装甲接种它23.73.102,兽医30.3.3288可以检测/删除此病毒 。
Kill版本:
如何修复错误:
进入注册表发现下面的键值可以改成4来修复互联网共享的问题 。Windows注册表编辑器5.00版[HKEY _本地_机器系统当前控制设置服务共享访问]"Start"=dword:00000004
本文[高级伪原创标题]到此分享完毕,希望对大家有所帮助 。

    推荐阅读