|
“仇英”病毒广告揽客 功能与“熊猫烧香”类似
2007-03-08 08:51 来源: 北京娱乐信报
      “熊猫烧香”系列病毒的作者才刚落案,另一个非常类似的蠕虫病毒“仇英(Worm.Chouying.a)”昨日被瑞星全球反病毒监测网截获。其作者还在网上公开宣称“出售本程序及源代码,并可以按照用户要求定做其他功能”,甚至还留下了联络用的QQ号。

  据瑞星反病毒专家的分析,“仇英”病毒的功能与“熊猫烧香”非常相似,在传播能力和自我保护能力上甚至有所超出。但病毒作者似乎目前只想推销自己的“产品”,并没有加入太多的高级功能,诸如窃取网络游戏密码、QQ密码、更换文件显示图片等。不过,在病毒中作者附上了“产品说明”,称可以为购买者量身定做上述功能。有关该病毒的详细资料,他们已及时通报给相关部门。

  据分析,该病毒采用DLL插进程技术隐藏自身,并采用保护机制对抗清除;运行后会感染所有可执行PE文件和所有网页文件,可能造成中毒机器蓝屏、运行缓慢等现象;病毒会自动在企业局域网中传播,传播速度很快。与“熊猫烧香”相比,该病毒占用内存资源少,在安全模式下也可以正常启动,因此清除难度极大。而被此病毒感染的网页中都会被插入一句话,“出售本程序及源代码,联系QQ******”,这是病毒作者在炫耀的同时还为自己打广告。

  反病毒专家就此发出预警,“熊猫烧香”以及刚出现的“仇英”等病毒之所以传播范围广、危害大,是因为利用了网民机器上的漏洞,只有及时弥补系统漏洞,安装正版杀毒软件并及时升级,才可以有效阻止此类病毒的疯狂进攻。

 论坛精选
·城里的月光 ·通知:紧急通知。
·七九八大院。 ·农民李铜花光自己所有
·今天立秋。 ·京城最闷热的一天。
·看到这个车贴就想拍下 ·渔岛特技秀
·望京附近的骗子团伙, ·为什么新加坡没蚊子(
·天空很蓝 很喜欢 ·8.20日至9月3日,北京
·敌对势力。 ·蜻蜓么
·香港浸会大学已于2025 ·8月6日体彩超级大乐透
·浅谈投资与投机倒把的 ·阿尔卡迪亚酒店度假
·立秋日的蓝天白云 ·胆肥!武汉一男子抢金
望京网 2008