软件工程

本类阅读TOP10

·PHP4 + MYSQL + APACHE 在 WIN 系统下的安装、配置
·Linux 入门常用命令(1)
·Linux 入门常用命令(2)
·使用 DCPROMO/FORCEREMOVAL 命令强制将 Active Directory 域控制器降级
·DirectShow学习(八): CBaseRender类及相应Pin类的源代码分析
·基于ICE方式SIP信令穿透Symmetric NAT技术研究
·Windows 2003网络负载均衡的实现
·一网打尽Win十四种系统故障解决方法
·数百种 Windows 软件的免费替代品列表
·收藏---行百里半九十

分类导航
VC语言Delphi
VB语言ASP
PerlJava
Script数据库
其他语言游戏开发
文件格式网站制作
软件工程.NET开发
金山截获破坏力惊人的“妖怪”病毒新变种

作者:未知 来源:月光软件站 加入时间:2005-2-28 月光软件站

  “妖怪”病毒曾一度令全球电脑用户谈之色变,更令人厌烦的是,“妖怪”的病毒的变种也是频繁出现,且危害也是越来越大。6月6日凌晨,金山反病毒监测中心再度截获一例破坏力极为惊人的“妖怪”病毒的最新变种,目前,金山反病毒监测中心已将其定为4级恶性病毒。

  据金山反病毒监测中心的负责人陈飞舟介绍,该病毒英文名称为Worm.Bugbear,同时
具备Win32文件感染、释放黑客后门程序、利用邮件和共享强烈传播的能力。由于病毒感染可执行文件,手工方法清除极为困难。更可怕的是,该病毒其传播性极为迅猛,在很短的时间内即可造成巨大的破坏。据介绍,该变种是“妖怪”病毒第一个版本诞生8个月后才出现,作者充分运用了新型病毒快速传播的途径,致使病毒一出现很快传遍全球。该变种病毒在激活时会释放后门程序记录宿主机的键盘击键操作,同时在本地系统监听1080端口,等待控制台端的连入,连接成功后宿主机即被黑客远程控制。病毒还会感染部分系统目录或program Files里的特定可执行程序,scandskw..exe;regedit.exe;mplayer.exe;Internet Explorer\iexplore.exe等。由于这些程序是系统最常用的工具,这样病毒就获得了最多的运行机会。该变种病毒的感染手法奇特,增加了反病毒软件的查杀难度。修复被病毒感染的程序极为为困难,一般需要修复安装才能彻底修复。陈飞舟特别介绍说,该变种病毒可搜索局域网内的共享资源,并把自己复制到对方系统开始菜单的启动项目录中。这样一来,用户下次开机时病毒就被触发。同时,该变种病毒会试图从后缀后为.mmf,.nch,.mbx,.eml,.tbb,.dbx,.ocs的文件中搜出Email地址进行邮件传播。该变种病毒邮件的主题为英文信息,极力诱惑邮件接收者打开附件。如果用户没有修补漏洞,在预览邮件时也会触发病毒。该病毒还会每20秒检查一次系统进程,当发现有反病毒软件的进程存在时就会结束其进程。

  陈飞舟郑重提醒用户,金山毒霸已经紧急升级处理“妖怪”病毒的新变种,用户只需升级金山毒霸即可查杀该病毒,最新推出的金山毒霸V也可实现对该变种病毒的迅速查杀。非金山毒霸用户的朋友,只要登陆金山毒霸安全资讯网(www.duba.net)免费下载金山毒霸提供的专杀工具,即可免遭该变种病毒的攻击。




相关文章

相关软件