北京信息安全测评中心、毒霸联合发布2006年4月18日热门病毒。
今日提醒用户特别注意以下病毒:“Antinny蠕虫变种”(Worm.Antinny.am) 和“棋海”(Troj.Qihai.i)。
“Antinny蠕虫变种”(Worm.Antinny.am)这是一个通过Winny或WinMX软件(日本一个流行的P2P软件)来传播的蠕虫病毒。
“棋海”(Troj.Qihai.i)这是一个广告木马病毒,该病毒会使用户的浏览器自动链接到一个页面带很多病毒的网站,使用户的机器受病毒感染。
一、“Antinny蠕虫变种”(Worm.Antinny.am) 威胁级别:
病毒特征:这是一个通过Winny或WinMX软件来传播的蠕虫病毒。
发作症状:病毒文件一但被运行,就会把自己拷贝到C:\Program Files\xerox下,重命名为xerox_autorun.exe ,并且同时显示一张图片,以诱骗用户。病毒文件的图标也很像是一个GIF图像,使用户感觉只是打开一个GIF图片。病毒在后台会枚举系统进程列表,一但发现Winny的进程(Winny.exe)时,就会读取Winny.exe的位置,并读取Winny.ini的信息,从而得知Winny的共享目录。之后病毒就会向共享目录里面复制自己,并改名为具有诱惑力的名字,以引诱用户下载,达到传播自己的目的。
二、“棋海”(Troj.Qihai.i)威胁级别:
病毒特征:这是一个广告木马病毒。
1.蠕虫一般不采取利用pe格式插入文件的方法,而是复制自身在互联网环境下进行传播,病毒的传染能力主要是针对计算机内的文件系统而言,而蠕虫病毒的传染目标是互联网内的所有计算机。
2.网络中的恶意网页,大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。网络的发展也使得蠕虫病毒可以在几个小时内蔓延全球!而且蠕虫的主动攻击性和突然爆发性将使得人们手足无策!
|