据瑞星全球反病毒监测网介绍,今日有两个病毒特别值得注意,它们是:“幽灵变种G(I-Worm.Ghost.g)”和“派替克变种M(I-Worm.Petik.m)”病毒。“幽灵变种G”主要通过局域网和电子邮件进行传播,中毒电脑的C盘根目录下的每个文件夹里都有一个病毒文件,另外中毒电脑还会向外大量发送带毒电子邮件,严重消耗网络资源。病毒会在各个磁盘进行复制,因此移动磁盘也可能成为病毒传播的途径。“派替克变种M”病毒会通过电子邮件和IRC软件传播,大量散发的病毒邮件会给用户造成很大困扰。
本日热门病毒:
“幽灵变种G(I-Worm.Ghost.g)”病毒:警惕程度★★★,蠕虫病毒,通过局域网/邮件/移动硬盘传播,依赖系统:WIN9X/NT/2000/XP。
病毒第一次运行之后,会把自己复制到系统的字体目录下,文件名随机产生,文件扩展名为com。病毒会修改注册表,使自己可以在电脑启动后自动运行。然后病毒会把自己复制到C盘根目录下,文件名为“WINDOWS.EXE(隐藏)”和“GHOST.BAT”,并在C盘根目录下每个文件夹里都释放一个病毒文件。当中毒用户每次打开这些文件夹,都会先运行病毒。
病毒试图将自身拷贝到系统的A,C,D,E盘根目录,容易通过移动介质传播。病毒会遍历局域网的其他机器,若登陆密码为空,将自身拷贝到局域网电脑的系统盘启动目录下,从而传播自己。另外病毒还会读取Outlook的地址列表,向列表里的地址大量发送带毒邮件。
“派替克变种M(I-Worm.Petik.m)”病毒:警惕程度★★★,蠕虫病毒,通过邮件/IRC传播,依赖系统:WIN9X/NT/2000/XP。
病毒运行后将自己复制到系统目录下,并且会建立目录c:\win32,在其中释放两个病毒文件。病毒会向外大量发送病毒邮件,邮件的标题是:“Pourquoi les vaches sont-elles folles ?” ,正文为“Voila un rapport expliquant la folie des vaches”。病毒还会去修改聊天软件IRC的脚本文件,利用IRC在网络上进行传播,病毒的这些活动会给用户造成极大困扰。
反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。
如遇病毒,请拨打反病毒急救电话:82678800或访问瑞星反病毒资讯网:http://www.rising.com.cn。
|