威金病毒短暂沉寂后再变身 已感染3万余台PC | |
---|---|
http://www.sina.com.cn 2006年11月29日 17:13 eNet硅谷动力 | |
【eNet硅谷动力消息】近日,江民反病毒中心监测到,“威金”蠕虫变种正在网上大肆传播,其中一变种将所有感染的.exe文件图标换成“小熊猫”图案,并会修改部分文件,严重危害电脑用户的数据安全。 江民反病毒专家介绍,威金变种“小熊猫”病毒运行后,会在系统文件下释放FuckJacks.exe和Dd11.exe两个文件,同时在硬盘每一分区根目录下释放setup.exe和autorun.inf文件,这样病毒可以借助微软“自动播放”功能,在用户每次双击硬盘时即可自动启动运行。 病毒运行后,会结束目前几乎所有主流的杀毒软件进程和服务,以逃避杀毒软件查杀。病毒会修改注册表启动项,以使自身随操作系统同步运行。 据江民全国病毒预警中心监测数据显示,目前威金病毒及其已在全国感染了3万余台电脑,迄今为止已出现数百变种,并且每天都有新变种出现。这也是今年国内变种最多的病毒。 江民反病毒专家还透露,在病毒的代码里,发现了WHBOY字样,据此专家怀疑该病毒与去年变种冠军“武汉男生”同出一源,“武汉男生”自从2004年被截获后出现了上千变种,同时被江民反病毒中心列入2005年十大病毒之列,两种病毒变种之频繁以及传播手法如出一辙。 针对威金以及其变种病毒,江民杀毒软件KV系列已升级,请广大用户及时升级并开启病毒实时监控防范病毒。未安装杀毒软件的用户,也可登陆江民反病毒资讯网(http://www.jiangmin.com)下载威金病毒专杀工具,彻底清除威金及其变种。 作者:玛格 |