本周有一个病毒特别值得注意,它是:“中华吸血鬼变种J(Worm.Win32.CnVampire.j)”病毒。该病毒主要通过网页挂马和U盘传播,它侵入用户系统后能够关闭多种杀毒软件,并且会下载大量病毒,破坏系统文件,一旦感染此病毒,用户的电脑系统将受到严重威胁。
本周关注病毒:
“中华吸血鬼变种J(Worm.Win32.CnVampire.j)”警惕程度 ★★★★
这是个蠕虫病毒,病毒通过U盘、局域网弱密码猜解、网页挂马等方式传播。该病毒会在%systemroot%\Tasks\中释放“安装.bat”,在系统目录下新建目录ini,并且把自己命名为“ini.exe”放到目录ini里面。然后生成一个名字为“shit.vbs”的脚本来运行“ini.exe”。遍历目录,在每一个目录下释放一个名字为“wsock32.dll”的病毒。通过修改注册表键值实现开机自动启动,为了躲避杀毒软件查杀,该病毒还会关闭破坏多种主流杀毒软件和安全工具。病毒会修改hosts文件,加入很多恶意网址。用户一旦感染此病毒,可能会给系统带来很大安全威胁。
专家建议:
1、安装卡卡上网安全助手6.0,可以有效阻止挂马网页的侵袭。2、点击卡卡助手主界面,“实时防护”--“本机防护”,启动“U盘病毒免疫”,可以阻止木马通过U盘进行传播。3、安装瑞星杀毒软件2008版升级到最新版本,定时杀毒并开启实时监控功能,防止病毒感染计算机;4、定时设置系统还原点和备份重要文件,并把网银、网游、QQ等重要软件加入到“瑞星账号保险柜”中,这样就可以防止病毒窃取自己的游戏账号、密码等私人资料。
信息来源:瑞星公司 |