瑞星截獲惡性蠕蟲病毒 攻擊安全軟件、癱瘓操作系統(tǒng)
2009-08-27 07:52:05摘要：7月30日，瑞星“云安全”系統(tǒng)截獲一個感染型的惡性蠕蟲病毒W(wǎng)orm.Win32.Autorun.smn。該病毒會攻擊多種國內(nèi)外安全軟件和工具，在沒有任何提示的情況下使其退出并無法運行；隨后下載大量盜號木馬病毒，造成操作系統(tǒng)崩潰，并會盜取用戶網(wǎng)游、網(wǎng)銀等重要個人信息。
??? 7月30日，瑞星“云安全”系統(tǒng)截獲一個感染型的惡性蠕蟲病毒W(wǎng)orm.Win32.Autorun.smn（“七月終結(jié)者”病毒）[分析報告]。該病毒會攻擊Nod32、360安全衛(wèi)士等多種國內(nèi)外安全軟件和工具，在沒有任何提示的情況下使其退出并無法運行；隨后下載大量盜號木馬病毒，造成操作系統(tǒng)崩潰，并會盜取用戶網(wǎng)游、網(wǎng)銀等重要個人信息。
?
??? 瑞星反病毒專家介紹，該病毒針對包括瑞星在內(nèi)的所有主流安全軟件都采取了破壞動作，但由于瑞星的自我保護(hù)機(jī)制完善，病毒的破壞沒有產(chǎn)生作用。該病毒通過掛馬網(wǎng)站、U盤傳播，具有“機(jī)器狗”病毒功能，能夠破壞系統(tǒng)還原，結(jié)合了感染型病毒及蠕蟲病毒的技術(shù)特點，傳播能力極強(qiáng)。
?
??? 據(jù)瑞星技術(shù)部門分析，該病毒會直接在系統(tǒng)底層替換系統(tǒng)文件，達(dá)到長期駐留電腦的目的。最終該病毒會訪問黑客指定地址，瘋狂下載大量惡性盜號木馬病毒，破壞用戶系統(tǒng)，盜取網(wǎng)游等用戶關(guān)鍵信息。根據(jù)瑞星“云安全”系統(tǒng)的監(jiān)測，黑客利用該病毒進(jìn)行掛馬攻擊的數(shù)量急劇增加，很可能在未來幾天形成較大危害。
?
??? 被該病毒侵入的重要特征是：用戶安裝的NOD32、金山毒霸、賽門鐵克、360安全衛(wèi)士、冰刃等殺毒軟件和安全工具不知不覺被關(guān)閉，而且再也無法運行。有的電腦會出現(xiàn)運行緩慢、操作系統(tǒng)崩潰藍(lán)屏、網(wǎng)游帳號被偷等情況。如果出現(xiàn)上述情況，可以立即安裝瑞星殺毒軟件2009（http://all.rising.com.cn/download/transfer.asp?ver=risfree）（免費使用期為一個月），并升級到最新版本，以徹底查殺“七月終結(jié)者”惡性病毒。
[責(zé)任編輯：鄭國維]