网上看比赛速度慢 罪魁祸首auto蠕虫

互联网 | 编辑: 黄蔚 2008-08-21 00:30:00转载

金山毒霸全球反病毒监测中心发布周(8.18-8.24)病毒预警,本周需警惕“AUTO蠕虫下载器136704”。该病毒劫持安全软件,摧毁系统免疫力,下载海量危险病毒文件,拖累电脑速度,严重影响用户网上欣赏精彩赛事。

金山毒霸反病毒专家李铁军表示,“AUTO蠕虫下载器136704”除劫持安全软件外,还会破坏电脑系统的安全模式,试图阻止用户进行手动查杀。当在用户电脑中发现了其它和自己功能类似的病毒,该病毒会将它们删除。由此可见,面对巨大的经济利益,病毒作者之间黑吃黑。

李铁军分析指出,病毒进入系统后就释放出自己的多个文件,路径分别为%Program Files%\Common Files\Microsoft Shared\nuwqpgi.exe、%Program Files%\Common Files\System\bmjtyxh.exe、%Program Files%\meex.Exe。然后搜索系统中是否有卡巴斯基的进程avp.exe,如有,则修改系统时间为2005年11月15日,导致一来系统时间进行激活和升级的卡巴失效,同时,它如果发现其它主流杀毒软件的进程,也会将它们劫持,令它们都瘫痪。同时监视IE浏览器,只要发现用户登录和系统安全、反病毒相关的网页,就会强行关闭页面。完成以上步骤后,病毒就读取自己文件中携带的远程地址,在后台悄悄连接,下载多份病毒列表,根据其中的地址去下载更多其它病毒木马,引起无法估计的更大破坏和麻烦。

据了解,本周除了需要警惕“AUTO蠕虫下载器136704”(Win32.Troj.AutoRun.ai.136704)之外,还需要特别警惕“AUTO下载器253952”(Worm.AutoRun.m.253952)与“对抗型网游盗号器61440”(Win32.Troj.GameOnlineT.xx.61440)两大病毒。前者是个木马下载器。病毒在所有磁盘分区的根目录下创建AUTO病毒,以便快速传播自己,然后利用映像劫持令安全软件失效。最后连接指定远程地址,下载更多其它病毒文件执行,引起更多无法预料的破坏;后者是一个具有一定的对抗能力的盗号木马,它能够解除一些具有所谓主动防御功能的杀毒软件的武装,盗取《QQ华夏》、《QQ三国》、《风火之旅》等游戏帐号密码,造成用户虚拟财产损失。

奥运火热进行中,金山毒霸反病毒专家估计网络上各种以奥运为主题的视频、图片及邮件极有可能成为病毒传播的诱饵,专家因此提醒用户一定要升级自己的安全软件,做好各种防御措施。

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑