浙江龙网

  1. 首页 > 生活百科 > >

Win7系统使用网络共享出现1061错误的解决方法 win7怎么添加网络共享打印机

知识经验


Win7系统使用网络共享出现1061错误的解决方法 win7怎么添加网络共享打印机

文章插图
大家好,综合小编来为大家讲解下win7怎么添加网络共享打印机，Win7系统使用网络共享出现1061错误的解决方法这个很多人还不知道,现在让我们一起来看看吧！
分析原因：
病毒名称：蠕虫Win32 。鲁德，我
其他名称：W32/Dref-U (Sophos)，Win32/Luder 。我！蠕虫病毒，W32 。Mixor.Q@mm(赛门铁克)，W32/Nuwar@MM(迈克菲)，W32/Tibs 。RA (F-Secure)，木马下载器 。Win32.Tibs.jy(卡巴斯基)
病毒属性：蠕虫病毒
危害：中度危害 。
流行率：高
具体介绍：
病毒特征：
Win32/Luder 。I是一种通过邮件传播的蠕虫病毒，它注册在PE文件和RAR文件中进行传播 。此外，它还会生成一个木马 ， 可以用来下载和运行其他恶意程序 。它是一个Win32可运行程序，大小为17，559字节 。
感染方式：
在运行时，Win32/Luder 。I复制到%System%ppl.exe，并且file属性设置为hidden 。随后，修改以下注册表项值，以确保每次启动系统时都运行该副本：hklmsoftwarefmicrosoft Windows CurrentVersionRunAgent=" % system % ppl.exe."hkcusoftwaremicrosoftwindowscurentversionrun agent=" % System % ppl . exe ."
注意：“% system%”是一个变量路径 。病毒通过查询操作系统来确定当前系统文件夹的位置 。Windows 2000和NT的默认系统安装路径是C:win ntsystem 32；95，98和我是C: Windows系统；XP是C: Windows系统32 。
Luder还生成并运行任何名称的文件，该文件被检测为Win32/Sinteri！下载器木马病毒 。该蠕虫还会生成一个“kkk33ewrrt”互斥体，以确保一次只运行一个副本 。
【Win7系统使用网络共享出现1061错误的解决方法 win7怎么添加网络共享打印机】传播方式：
通过邮件传播蠕虫从本地系统获取电子邮件地址来发送病毒 。它通过以下注册表项值在Windows通讯簿中查找电子邮件地址：HKCusoft软件软件wabwab文件名接下来，它在驱动器上从“z:”到“c:”搜索具有以下扩展名的文件：
rar
可控硅整流器(Silicon Controlled Rectifier)
可执行程序的扩展名
html文件的后缀
文本文件（textfile）
海地
蠕虫A执行DNS MX(邮件交换器)查询，为每个域寻找合适的邮件服务器发送病毒 。它使用本地配置的默认DNS服务器来执行这些查询 。
路德 。我试图发送邮件到它收集的每个电子邮件地址 。蠕虫发送的电子邮件具有以下特征：
发件人地址：
蠕虫使用带有任意数字的任意名称(从蠕虫附带的列表中选择),并将其与接收目标的域名组合在一起，生成一个伪造的邮寄地址，例如Clarissa26@domain.com 。
主题可能是：新年快乐！
附件名称：postcard.exe
文件感染——每次在PE文件Luder中发现扩展名为“exe”或“scr”的文件 。I、病毒复制到文件所在的目录下 ， 文件名为《random name》 。测试并设置为隐藏文件 。
注：《random name》由8个小写字母组成 。比如：“vrstmkgk.t” 。
路德 。I检查文件的PE头 ， 看是否有足够的空间运行，并在中间插入一段代码 。此外，它不会感染受感染的dll或可执行文件 。如果发货，它首先运行相关的《random name》.t. Luder 。I在被感染文件的PE头时间戳中写666作为标记，避免再次感染同一个文件 。
注：生成的《random name》 。Luder不会修改测试文件 。我即使不符合所有的感染条件 。
通过文件感染RAR文件
路德 。我加《random filename》 。exe到每个找到的RAR文档 ， 其中《random filename》是7个字母和数字，如" dnoCV18.exe " 。每当鲁德 。如果运行，文档可能会被感染多次 。
危险：
下载并运行任何文件 。我生成一个文件，下载其他恶意程序到受感染的机器 。下载的文件包括Win32/Sinteri、Win32/Sinray、Win32/Sinhar和Win32/Luder的其他变体 。
终止流程
每4秒 ， 如果注册表编辑器(regedit.exe)和其他进程的名称包含以下字符串(显示在Windows标题栏)正在运行，鲁德 。我将尝试停止注册表编辑器和这些进程：反 。
维鲁
特罗亚
avp
航行
拉伍
雷杰德
nod32
间谍机器人
zonea
vsmon
平均
布莱奇
防火墙
msconfig
一级防范禁闭
f-pro
劫持
taskmgr
迈克菲
修改系统设置
路德 。我修改以下注册表键值，使“Windows防火墙/Internet连接共享(ICS)”(也称为“Internet连接防火墙(ICF)/Internet连接共享(ICS)”)的服务无效：HKLMSystemCurrentControlSetServiceSharedAccess Start=4 。
清除：
杀死安全装甲接种它23.73.102，兽医30.3.3288可以检测/删除此病毒 。
Kill版本：
如何修复错误：
进入注册表发现下面的键值可以改成4来修复互联网共享的问题 。Windows注册表编辑器5.00版[HKEY _本地_机器系统当前控制设置服务共享访问]"Start"=dword:00000004
本文[高级伪原创标题]到此分享完毕，希望对大家有所帮助 。

    推荐阅读


    上一篇：诵读的诵是什么意思

    下一篇：武术的精神 武术的拳法