伪装成文件图标的蠕虫病毒
近日, 微点主动防御软件自动捕获了一种伪装成文件图标的蠕虫病毒“ U盘蠕虫”Worm.Win32.Autorun.eyo,其图标为 。对于粗心的用户来说,很难分辨。一旦点击,该病毒就会下载其他木马到您的电脑。
一方面,该病毒以加壳方式躲避杀毒软件特征码扫描,另一方面,该病毒还会对电脑中的杀毒软件下毒手,通过映像劫持方式使得杀毒软件无法运行。没有了保护的电脑,只能任病毒宰割。不仅如此,病毒作者为了防止用户通过GOHST还原,还遍历磁盘,查找GOSHT备份文件一并删除,实在是心狠手辣。至此,病毒的恶行还没有结束。该病毒还通过Windows自动播放功能来传播病毒,在U盘中释放3个病毒副本“宝贝老婆的51秀”,“亲亲晓儿的51照片”,“瑞星2008截图”诱使用户点击中毒。如果U盘插到别的电脑上,不小心再点击以上三个副本,那后果将更加严重。另外该病毒还破坏“QQ医生”,中毒之后用户的“QQ医生”将彻底无法运行。
已安装使用微点主动防御软件的用户,无须任何设置,微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本,微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版,微点主动防御软件在发现该病毒后将报警提示您发现“未知木马”,请直接选择删除处理(如图1);
网友评论