“冲击波杀手”病毒出现 病毒制造者试图以毒攻毒 | ||
---|---|---|
http://www.sina.com.cn 2003年08月20日16:00 新华网 | ||
新华网8月20日电(记者顾洪洪)“冲击波”病毒一波未平,“冲击波杀手”病毒又起。8月18日瑞星全球反病毒监测网又截获最新的利用PRC漏洞传播的蠕虫病毒:冲击波杀手(Worm.Welchia),这一病毒会试图上网下载RPC漏洞补丁并运行,并且试图干掉用户计算机中的“冲击波”病毒,另外,病毒在2004年后可能会自动将自己从计算机中删除。这一病毒虽然目的很好,但由于病毒本身编写得不完善,在传播的过程中,会造成网络阻塞。 据瑞星反病毒工程师介绍,这一病毒执行后,会首先将自己复制到系统目录下,然后通过检测本机的注册表来判断是否已经安装RPC漏洞补丁,如果没有安装,则病毒会试图从微软下载补丁并安装。安装完补丁后,该病毒便会寻找计算机中的“冲击波”病毒,找到后便试图将该病毒杀掉,并继续扫描网络上有RPC漏洞的计算机,重复以上感染动作。 据分析这一病毒的目的是想要干掉“冲击波”病毒,然后再自动消失,但是由于病毒编写方面存在有缺陷,将病毒运行时,并不能真正地给用户系统打上系统补丁,也不能完全将“冲击波”病毒干掉,而且该病毒还会造成另外一些负面影响,就是病毒在传播过程中会导致网络交通堵塞,并使一些计算机产生一些异常情况。(完)(来源:新华网)
绝对大奖!订非常笑话短信,送数码摄像机! | ||