WEB开发网
开发学院网络安全病毒数据库 瑞星10.10病毒播报:中华吸血鬼变种病毒 阅读

瑞星10.10病毒播报:中华吸血鬼变种病毒

 2008-10-10 20:29:36 来源:WEB开发网   
核心提示:据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,瑞星10.10病毒播报:中华吸血鬼变种病毒,它是:“中华吸血鬼变种J(Worm.Win32.CnVampire.j)”病毒,这是一个蠕虫病毒,加入很多恶意网址,用户一旦感染此病毒,该病毒通过多种传播,能够关闭多种杀毒软件和安全工具

据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,它是:“中华吸血鬼变种J(Worm.Win32.CnVampire.j)”病毒。

这是一个蠕虫病毒,该病毒通过多种传播,能够关闭多种杀毒软件和安全工具,并且会下载大量病毒,破坏系统文件,一旦感染此病毒,系统将受到严重威胁。

本日热门病毒:“中华吸血鬼变种J(Worm.Win32.CnVampire.j)”病毒
  警惕程度:★★★★
  病毒类型:蠕虫病毒
  传播途径:通过U盘、局域网、挂马等多种方式传播
  依赖系统:Windows NT/2000/XP/2003。

这是个蠕虫病毒,病毒通过U盘、局域网弱密码猜解、网页挂马等方式传播。该病毒会在%systemroot%\Tasks\中释放“安装.bat”,在系统目录下新建目录ini,并且把自己命名为“ini.exe”放到目录ini里面。然后生成一个名字为“shit.vbs”的脚本来运行“ini.exe”。遍历目录,在每一个目录下释放一个名字为“wsock32.dll”的病毒。通过修改注册表键值实现开机自动启动,为了躲避杀毒软件查杀,该病毒还会关闭破坏多种主流杀毒软件和安全工具。病毒会修改hosts文件,加入很多恶意网址。用户一旦感染此病毒,可能会给系统带来很大安全威胁。

Tags:瑞星 病毒 播报

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接