寻星
副版主
帖子
501
精华
0
无忧币 1181
积分 1255
阅读权限 140
来自 (保密)
|
发表于:2007-8-15 21:56
标题：“小浩”蠕虫病毒 赶超"熊猫烧香
＜上一帖 |
下一帖＞
8月14日，江民反病毒中心监测到，目前有一新蠕虫病毒“小浩”（Worm/XiaoHao.a）正在互联网上悄悄作案，该病毒与“熊猫烧香”蠕虫病毒极为相似，可以感染*.exe可执行程序，并将所以被感染的可执行文件图标变为一个“浩”字。病毒同时还会感染各种网页脚本程序，将正常网页插入带毒网址，并且可以通过U盘进行传播。值得注意的是该病毒的破坏能力甚至超过了“熊猫烧香”，被感染后的*.exe文件将遭到破坏，并且无法恢复。
江民反病毒专家介绍，“小浩”蠕虫病毒（Worm/XiaoHao.a）感染.exe可执行程序时，用病毒程序覆盖被感染程序，属于覆盖式写入，破坏式感染，因此被感染的文件即使是专业的数据恢复公司也无法完全恢复。从这种意义上来看，“小浩”病毒的破坏力远胜于“熊猫烧香”。
针对此病毒，江民科技已经紧急升级了病毒库，用户只要升级到8月14日的病毒库，就可以有效地拦截此病毒的入侵。
江民反病毒专家建议广大用户：
1. 安装KV2007的杀毒软件，开启每天定时升级病毒库，定时杀毒功能，并开启所有的监控功能。
2. 禁用系统的自动播放功能，防止病毒从U盘、移动硬盘、MP3等移动存储设备进入到计算机。
禁用Windows 系统的自动播放功能的方法：在运行中输入 gpedit.msc 后回车，打开组策略编辑器，依次点击：计算机配置－＞管理模板－＞系统－＞关闭自动播放－＞已启用－＞所有驱动器－＞确定。
3. 利用Windows Update 功能打全系统补丁，避免病毒从网页木马的方式入侵到系统中。
|
论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币) |
|
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图