病毒预报第二百五十九期（2008.1.21-2008.1.27） _病毒快讯_在线杀毒

病毒快讯_病毒预报第二百五十九期（2008.1.21-2008.1.27）

病毒预报第二百五十九期（2008.1.21-2008.1.27）

来源：www.tturl.com 天天导航发布时间：2008-5-19 内容大小：大中小关闭本页收藏

    国家计算机病毒应急处理中心通过对互联网的监测发现，有一种新蠕虫正在互联网络中传播。该蠕虫运行后，会删除受感染操作系统中的系统文件(名称：svchost.exe)，然后复制自己为该文件，并将文件属性设置为系统、隐藏，然后调用进程执行命令来启动该文件。

    蠕虫会修改受感染系统的注册表相关项，将自身注册为系统的正常进程，使得受感染的计算机用户很难发现，具有一定的自我保护力和隐蔽性。蠕虫还会迫使受感染的操作系统主动从网络指定的Web服务器上下载病毒、木马、ARP病毒等恶意程序。
另外，蠕虫会通过枚举局域网地址信息的方式来获取其它局域网中系统的IP地址信息，一旦捕获到有用的IP地址信息，蠕虫就会尝试进行传播。

专家提醒：

    针对该蠕虫，国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施：

（一）对于已经感染该蠕虫的计算机用户，建议尽快升级操作系统中的防病毒软件进行查杀；

（二）对于未感染该蠕虫的计算机用户，建议采取如下措施：

1、要及时升级计算机系统中防病毒软件和防火墙；在使用计算机系统浏览网页的时候，最好打开系统中防病毒软件的“实时监控”功能，同时打开防火墙。

2、不要轻易从互联网络上下载运行未经系统中防病毒软件处理过的数据文件，最好对其进行全面扫描后再运行比较好。

上一篇：msn病毒转入地下发展“肉鸡”构建僵尸网络
下一篇：病毒播报：梅勒斯病毒出变种

在线杀毒类别

病毒快讯	漏洞新闻
杀毒技巧	木马查杀
流氓软件	病毒知识
系统安全	网络安全
杀毒软件	专杀工具
在线杀毒