利用微软最新动画光标漏洞进行传播 “麦英”袭来 危害超过“熊猫”

http://www.sina.com.cn 2007年04月02日09:15 上海青年报

  据新华社电 继熊猫烧香、灰鸽子之后,2007年又一极具破坏性的电脑病毒“麦英(Worm.MyInfect.af)”袭击互联网,对包括Vista在内的Windows所有用户造成严重威胁。

  危害集两大病毒于一身

  据金山反病毒专家戴剑光介绍,“麦英”病毒集熊猫烧香、维金两大病毒危害于一身,利用微软最新发现但仍未发布补丁的动画光标漏洞进行传播,是一个传播性与破坏性极强的蠕虫。它不但能疯狂感染用户电脑中的.exe文件,而且还可导致企业局域网大面积瘫痪。包括Vista在内的Windows所有用户,只要浏览带有恶意代码的Web网页或电子邮件,就将立刻感染该病毒。

  据了解,“麦英”是一个Win32平台下的感染型蠕虫,可感染本地磁盘、可移动磁盘及共享目录中大小在10K——10M之间的所有.exe文件,感染扩展名为.ASP、.JSP、PHP、HTM、ASPX、HTML的脚本文件,并可链接网络下载其他病毒。

  中毒实现病毒的自动传播

  用户一旦感染该病毒,电脑速度将明显变慢,ACDSee等自保护软件也将无法运行,同时包括www.baidulink.com等三十几个网站也将被屏蔽,并自动发送主题为“你和谁视频的时候被拍下的?给你笑死了!”的病毒邮件,实现病毒的自动传播。

  戴剑光说,与熊猫烧香相比,蠕虫“麦英”的传播性更加强大,几乎就在微软最新的动画光标漏洞发现的同时,就开始利用该漏洞进行传播,而且隐蔽性更强,用户很难察觉。

  预防安装微软最新补丁

  专家建议,广大用户要及时下载并安装微软发布的最新补丁,不要随意登录一些不知名的小网站下载文件;在打开陌生邮件时,开启杀毒软件的实时监控功能。

  ■链接

  “美女游戏”入侵须谨防

  据新华社电 国家计算机病毒应急处理中心通过互联网监测发现,近期一些局域网络中的计算机用户感染了一种叫“美女游戏”的木马程序,专家提醒用户要小心防备。

  通过移动U盘传播

  该恶意木马程序通过移动U盘进行传播,在受感染的移动U盘里会生成两个病毒文件。计算机用户如果使用这个受感染的移动U盘进行数据存储或是交换,该系统就会受到该恶意木马程序的入侵感染。

  计算机系统受到木马程序感染后,会在系统中各个分区根目录下出现自动执行配置文件(autorun.inf)、可执行文件(oso.exe)、“美女游戏.gif”图片文件和“重要资料.exe”(图标是文本文件形式)等文件。

  建议升级防毒软件

  对于未感染该恶意木马程序的计算机用户,专家建议立即升级计算机系统中防毒软件,暂时关闭微软“自动播放”功能,防止受感染移动U盘接入时受到入侵和感染。已经感染该恶意木马程序的计算机用户应立即下载专杀工具进行查杀。

爱问(iAsk.com)