上海計算機病毒防范服務(wù)中心提醒,農(nóng)歷新年首個破壞性較大的計算機病毒是“熊貓燒香”的一個新變種“CW(Worm.WhBoy.cw)”,在網(wǎng)絡(luò)上歡度春節(jié)的網(wǎng)友千萬要小心“熊貓”新變種來“拜年”。
這個病毒除了可以感染系統(tǒng)中可執(zhí)行文件外,還會感染網(wǎng)頁文件,導(dǎo)致系統(tǒng)硬盤的資料和數(shù)據(jù)文件被損壞,同時它還能通過局域網(wǎng)傳播,感染局域網(wǎng)內(nèi)所有計算機系統(tǒng),危害極大,可能使整個局域網(wǎng)崩潰,無法正常運作。
該病毒運行后,它會把自身復(fù)制為ncscv32.exe病毒文件。同時修改注冊表,實現(xiàn)隨開機自動啟動。它會強行結(jié)束各個殺毒軟件和安全軟件的保護程序,而且能夠終止spoclsv.exe、nvscv32.exe、sppoolsv.exe、spo0lsv.exe等舊版變種“熊貓燒香”病毒的進程。
此外,它會感染擴展名為exe、pif、com、src的文件,將“熊貓燒香”的圖像粘貼上去,還會利用密碼字典破解弱密碼,登錄并感染局域網(wǎng)內(nèi)其他機器,造成大規(guī)模擴散。
反病毒工程師提醒,今年春節(jié)長假將是病毒高發(fā)期,病毒往往利用人們的節(jié)日心理,冒充賀歲郵件或圖片進行傳播。用戶上網(wǎng)接收郵件、下載文件的時候一定要先打開殺毒軟件的實時監(jiān)控功能。
|