站长首页  新闻资讯  网站运营  网站源码  站长学院  赚钱联盟  站长论坛  链接交换  素材中心  站长工具
设为主页
收藏本站
寻找帮助
首页 | 业界 | 商业 | 人物 | 门户 | 评论 | 访谈 | 报告 | 开源 | 域名 | 产品 | 新知 | 安全 | 搜索引擎 | 电子商务
 当前位置:站长前线 >> 新闻资讯 >> 安全 >> "仇英"病毒模仿熊猫烧香 大做广告揽"客户"
∷ 发布新闻?请登陆 ∷
用户名:
密  码:
验证码:
 
∷ 相关新闻 ∷
"仇英"病毒模仿熊猫烧香 大..
∷ 热门新闻 ∷
颠覆“惯性”
中国WEB2.0之路比美国更曲..
主流音乐网站质疑 海量歌..
四川关闭八百家未备案网站..
雅虎奇摩收购台湾最大博客..
域名创天价 俄罗斯富翁30..
携程网曝欧洲游内幕:导游..
因特网聊天室、个人背景调..
李彦宏温州推竞价排名
网络时代的旅行
 
"仇英"病毒模仿熊猫烧香 大做广告揽"客户"
作者:不详   来源:CNET   发布日期:2007-3-8   点击次数: 1891
"仇英"病毒模仿熊猫烧香 大做广告揽"客户"

  CNET科技资讯网3月7日北京报道 "熊猫烧香"系列病毒的作者才刚刚被抓获,另一个非常类似的蠕虫病毒"仇英(Worm.Chouying.a)"被瑞星全球反病毒监测网截获,其作者宣称"出售本程序及源代码,并可以按照用户要求定做其他功能",为了方便购买者联系,他甚至留下了自己的QQ号码。

  根据瑞星反病毒专家的分析,"仇英"病毒的功能与"熊猫烧香"非常相似,在传播能力和自我保护能力上甚至有所超出。但病毒作者似乎目前只想推销自己的"产品",并没有加入太多的高级功能,诸如窃取网络游戏密码、QQ密码、更换文件显示图片等。不过在病毒中作者附上了"产品说明",称可以为购买者量身定做上述功能。

  据分析,该病毒采用DLL插进程技术隐藏自身,并采用保护机制对抗清除;运行后会感染所有可执行PE文件和所有网页文件,可能造成中毒机器蓝屏、运行缓慢等现象;病毒会自动在企业局域网中传播,传播速度很快。与"熊猫烧香"相比,该病毒占用内存资源少,在安全模式下也可以正常启动,因此清除难度极大。

  更为疯狂的是,被此病毒感染的网页中都会被插入一句话,"出售本程序及源代码,联系QQ ******",这是病毒作者在为自己打广告。瑞星专家猜测,近一段时期以来,由于媒体上关于"熊猫烧香"病毒获取利益的报道过于集中,直接刺激了这些病毒作者的贪欲,不惜铤而走险。

  反病毒专家提醒广大用户,"熊猫烧香"以及刚出现的"仇英"等病毒之所以传播范围广、危害大,是因为利用了网民机器上的漏洞,只有及时弥补系统漏洞,安装正版杀毒软件并及时升级,才可以有效狙击此类病毒的疯狂进攻。有关该病毒的详细资料,瑞星已经及时通报给相关部门,等待病毒作者的将是严厉的法律制裁。

  

[告诉好友] [关闭窗口] [返回上一页] [打 印]

  • 上篇新闻:网络成为最大的泄密场
  • 下篇新闻:韦棠梦专栏:进入数字化黄金时代
  • 关于本站 版权申明 广告服务 友情链接 寻找帮助 联系我们 人才招聘
    Copyright © 2002-2006 Zzadmin.Com. All Rights Reserved .
    Powered by:Zzadmin.com
    本站资源搜集于网络与本站无关如有侵权请来信指出!