| 国庆长假小心病毒:"爱死你"蠕虫让系统失控 |
|
| http://www.kingsoft.com
金山在线 (2004年09月29日 17:36) 文章来源:金山毒霸信息安全网 |
金山毒霸报道:金山毒霸反病毒试验室于9月29日在国内领先截获一个危害极大的蠕虫病毒,命名为“爱死你”(Worm.iloveyou)。该病毒利用电子邮件主动传播,进入系统后禁止大量系统功能,可能致系统失控,出现死机等现象。更恶毒的是,病毒会释放一个宏病毒(金山毒霸将该宏病毒识别为:Macro.Word97.Iloveyou),为了保证宏病毒的顺利运行,还会将WORD的安全级别降低到最低。宏病毒内部又嵌入蠕虫病毒本身,使得该病毒又拥有了利用感染WORD文档来进行传播的方式。
金山毒霸对该病毒进行了紧急处理,并立即升级了病毒库,请升级到2004年9月29日的最新病毒库,可完全防止并处理该病毒。
据金山毒霸反病毒工程师介绍:病毒会在每个文件夹下面生成3个文件:desktop.ini,ily.htt,<文件夹名>.exe (病毒副本),使得在打开文件夹时就会自动运行病毒;会在每个逻辑驱动器的根目录下生成文件“精彩公文包.exe” (病毒副本);在用户的临时目录下生成文件“i love you.exe”(病毒副本)和“fuck.doc”(宏病毒:Macro.Word97.Iloveyou);病毒可随机自启动,注册表中添加启动项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"i love you zl"="%系统目录%\i love you.exe"
金山毒霸提醒广大网络用户:金山毒霸单机版和金山毒霸企业版采用每工作日升级,并会对高危病毒进行紧急更新,请及时升级您的病毒库,并经常关注安全网站的高危病毒预警发布,了解最新病毒的流行趋势和解决方案。
如果没有安装杀毒软件请登陆 http://online.kingsoft.com/ 进行在线杀毒。对于企业用户,该病毒利用网络共享传播的特性可造成局域网极不稳定,以及不能有效防毒的可能,请尽量使用企业版杀毒软件。金山毒霸企业版可有效防止该病毒。登陆 http://db.kingsoft.com/special/newsspecial/wangluoban/index.shtml 可以了解到更多产品信息。企业用户拨打北京金山毒霸企业反病毒服务中心电话 010-82331816,我们将在2小时内响应,4小时上门,为您提供专业的反病毒技术服务。
|
| 【责任编辑:grace】 |
|
|
 |
|
邮件订阅
|
|