PE病毒新變種現(xiàn)身互聯(lián)網(wǎng)

時間:2012-10-09 15:18來源:新華社 作者:張建新、王思北 點擊: 載入中...
 
 
  新華社天津10月7日電 國家計算機病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn),近期出現(xiàn)一種PE病毒的新變種PE_MUSTAN.B,提醒用戶小心謹防。
 
 
  專家說,該病毒具有感染可執(zhí)行文件的能力,會利用遠程桌面協(xié)議(RDP)端口進行傳播,進而感染操作系統(tǒng)中的所有可執(zhí)行文件。
 
 
  該病毒運行后,受感染操作系統(tǒng)的系統(tǒng)目錄下的系統(tǒng)文件會被替換,并且會迫使受感染的操作系統(tǒng)主動連接訪問互聯(lián)網(wǎng)絡(luò)中指定的Web服務(wù)器,下載其他木馬、病毒等惡意程序,對計算機用戶操作系統(tǒng)進行進一步惡意攻擊。
 
 
  另外,操作系統(tǒng)一旦感染該病毒,系統(tǒng)的某些可執(zhí)行文件就會被感染而導(dǎo)致無法正常運行。該病毒還會將惡意代碼寫入受感染操作系統(tǒng)中的注冊表相關(guān)鍵值項,使其不易被發(fā)現(xiàn)刪除從而導(dǎo)致反復(fù)感染;同時,為了防止被操作系統(tǒng)中防病毒軟件查殺,病毒會使用修改注冊表的方式禁用某些防病毒軟件的服務(wù),達到隱藏保護自己的目的。
 
 
  針對已經(jīng)感染該病毒的計算機用戶,國家計算機病毒應(yīng)急處理中心建議立即升級系統(tǒng)中的防病毒軟件,進行全面殺毒。對未感染的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能,從注冊表、系統(tǒng)進程、內(nèi)存、網(wǎng)絡(luò)等多方面對各種操作進行主動防御。


 
(責(zé)任編輯:鑫報)
>相關(guān)新聞
  • 科學(xué)家利用基因編輯技術(shù)剔除小鼠艾滋病病毒
  • 美國約10%染寨卡病毒孕婦面臨缺陷寶寶問題
  • 科學(xué)家在蝙蝠身上發(fā)現(xiàn)新型冠狀病毒
  • 研究發(fā)現(xiàn)H7N9禽流感能感染人類的秘密
  • 國家計算機病毒中心:發(fā)現(xiàn)惡意后門程序新變種
  • “熊貓燒香”病毒制造者開設(shè)網(wǎng)絡(luò)賭場案宣判
  • 頂一下
    (0)
    0%
    踩一下
    (0)
    0%
    ------分隔線----------------------------
    推薦內(nèi)容
    網(wǎng)站簡介??|? 保護隱私權(quán)??|? 免責(zé)條款??|? 廣告服務(wù)??|? About Big northwest network??|? 聯(lián)系我們??|? 版權(quán)聲明
    隴ICP備08000781號??Powered by 大西北網(wǎng)絡(luò) 版權(quán)所有??建議使用IE8.0以上版本瀏覽器瀏覽
    Copyright???2010-2014?Dxbei Corporation. All Rights Reserved