|
很毒很隐蔽 蠕虫伪装成文件夹图标来袭
|
来源: 2008-08-13 15:10:37
|
近日,微点主动防御软件自动捕获了一种伪装成文件图标的蠕虫病毒"u盘蠕虫"worm.win32.autorun.eyo,其图标为。对于粗心的用户来说,很难分辨。一旦点击,该病毒就会下载其他木马到您的电脑。 一方面,该病毒以加壳方式躲避杀毒软件特征码扫描,另一方面,该病毒还会对电脑中的杀毒软件下毒手,通过映像劫持方式使得杀毒软件无法运行。没有了保护的电脑,只能任病毒宰割。不仅如此,病毒作者为了防止用户通过gohst还原,还遍历磁盘,查找gosht备份文件一并删除,实在是心狠手辣。至此,病毒的恶行还没有结束。该病毒还通过windows自动播放功能来传播病毒,在u盘中释放3个病毒副本"宝贝老婆的51秀","亲亲晓儿的51照片","瑞星2008截图"诱使用户点击中毒。如果u盘插到别的电脑上,不小心再点击以上三个副本,那后果将更加严重。另外该病毒还破坏"qq医生",中毒之后用户的"qq医生"将彻底无法运行。 已安装使用微点主动防御软件的用户,无须任何设置,微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本,微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版,微点主动防御软件在发现该病毒后将报警提示您发现"未知木马",请直接选择删除处理; 如果您已经将微点主动防御软件升级到最新版本,微点将报警提示您发现"worm.win32.autorun.eyo",请直接选择删除。 对于未使用微点主动防御软件的用户,微点反病毒专家建议: 1、不要在不明站点下载非官方版本的软件进行安装,避免病毒通过捆绑的方式进入您的系统。 2、建议关闭u盘自动播放,具体操作步骤:开始->运行->gpedit.msc->计算机配置->管理模板->系统->在右侧找到"关闭自动播放"->双击->选择"已启用"。 3、尽快将您的杀毒软件特征库升级到最新版本进行查杀,并开启防火墙拦截网络异常访问,如依然有异常情况请注意及时与专业的安全软件厂商联系获取yb亚博全站首页的技术支持。 4、开启windows自动更新,及时打好漏洞补丁。 |