跳转到路径导航栏
跳转到正文内容

国家计算机病毒中心发现病毒蠕虫新变种

http://www.sina.com.cn  2009年11月23日17:30  中国广播网

  

国家计算机病毒中心发现病毒蠕虫新变种

  国家计算机病毒中心发现病毒蠕虫新变种(图片来源:新华网)

  中广网北京11月23日消息 据中国之声《央广新闻》17时18分报道,国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现一种蠕虫新变种,变种会感染操作系统中多种类型文件。专家建议计算机用户要做好防范措施。

  目前正在互联网上快速传播,最近三周时间内已感染近40万台电脑。例如:可执行文件(exe)、网页文件(html)和脚本文件(asp)等。

  据江民反病毒专家介绍,“无极杀手”变种运行后,会试图关闭大量安全软件的相关进程,并利用注册表映像文件劫持技术,使这些安全程序下一次使用时无法再启动。一旦用户运行这些文件,病毒就会激活,自动连接黑客指定的网站,下载大量恶意程序,其中90%以上为盗号木马病毒,严重威胁用户私密信息安全。

  变种运行后,会生成一个动态链接库文件,即变种原文件。变种会加载一些自带的动态链接库文件,使得受感染操作系统中的文件保护功能失效,无法对变种自我复制的链接库文件进行修改,以达到自我保护的目的。随后,变种会修改这些加载动态链接库文件的时间,并启动相应的服务进程。变种还会利用自身携带释放的一些驱动文件终止操作系统中防毒软件的进程,使其无法正常工作,躲避被查杀,达到自我保护的目的。

  专家们分析发现,“无极杀手”变种与“U盘寄生虫”的一款变种指向的带毒网页相同,可能出自同一黑客集团,建议用户关闭电脑系统的自动播放功能,或者在U盘插入电脑后及时查杀病毒。

  针对已经感染该变种的计算机用户,专家建议立即升级系统中的防病毒软件,进行全面杀毒。未感染该变种用户建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。

  

Powered By Google
留言板电话:010-82612286

新浪简介About Sina广告服务联系我们招聘信息网站律师SINA English会员注册产品答疑┊Copyright © 1996-2009 SINA Corporation, All Rights Reserved

新浪公司 版权所有