您的位置:首页资讯手机辅助 → 全球123万PC再中超级病毒 国内感染数超10万

全球123万PC再中超级病毒 国内感染数超10万

时间:2004/10/8 14:43:00来源:本站整理作者:蓝点我要评论(0)

> 今天上午,记者几乎同时收到来自江民和瑞星两大安全公司的病毒警示,一个传播速度极快的恶性蠕虫病毒“斯文(或称四维Worm.Swen)”又在网络中大面积泛滥,速度已经超过当年的“求职信”,也不在令人谈之色变的“冲击波”之下。截至到今天(19日)上午11:30,全球被感染电脑台数已经超过123万台。不过,就国内被感染的PC台数,目前还没有具体统计数据出来,有业内人士估算认为,这一数字已经超过10多万台,并且还在快速增长。





  和以往的病毒不同,该病毒可以影响目前流行的所有Windows平台,包括:Win95/98/Me/NT/2000/XP,甚至感染最新发布的WindowsServer2003。此外,病毒还会通过mIRC软件进行传播,并试图破坏系统中正在运行的反病毒软件及个人防火墙程序。目前这个病毒已经干掉了几十家反病毒软件与防火墙,使用户电脑的安全防护失效。



  另外,这款病毒将自己伪装成微软的升级邮件来诱惑用户点击,当用户运行该病毒时还会显示安装进度条,具有非常大的迷惑性。该病毒的另外一个独特之处是,它会实时自动统计已被感染电脑的数量。据反病毒工程师判断,该病毒正以每秒20台电脑的感染速度疯狂传播。



  分析显示,该病毒运行时会将自己伪装成一封微软升级邮件,然后搜索所有有效的邮件地址向外疯狂发送病毒邮件。该病毒邮件的标题为:ReturnedResponse(译文:反馈信息),附件是病毒本身。当病毒运行时会提示:“Thiswill install MicrosoftSecurity Update Do you wishtocontinue?”(译文:将安装微软安全补丁,你希望继续吗?),如果用户选择“是”,则会出现一个安装进度条,当安装后还会提示已经安装成功,让用户以为是真正的补丁程序,其实这时候病毒已经运行。病毒运行后会将自己拷贝到系统目录,然后将隐藏于内存之中伺机进行感染,并且关联后缀为:BAT、COM、EXE、PIF、REG等类型的的文件,当用户运行这类文件时,病毒便会显示一个出错框,其实这时病毒已经开始搜索硬盘中的有效邮件地址了。



  值得注意的是,最近发现的“蓝盒子(Worm.Lehs)”、“V宝贝(Win32.Worm.BabyV)”病毒和今天的“斯文(Worm.Swen)”,都是将自己伪装成微软公司的补丁程序来进行传播的,据反病毒专家分析,在“冲击波”病毒以后,出现了许多以打补丁为内容的邮件病毒,请广大用户提高辩别能力,最好使用专业的杀毒软件来预防这些病毒。目前,专家对此的建议是,尽快升级自己的杀毒软件。



eNet硅谷动力

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 爱思助手怎么导入微信i苹果助手怎么修复闪退2014年度十大手机排行wifi万能钥匙怎么用啊

最新文章 手机如何安装电脑软件使用Total Control手机 如何使用Total Control进行手机APP性能测试如何使用Total Control 在电脑端收发手机消如何使用Total Control 投屏录屏软件分享手Total Control电脑控制手机软件如何进行脚本

人气排行 一键刷机哪个好 四大安卓刷机软件评测手机SIM卡读不出来怎么办?手机SIM卡不识别解USB调试在哪里打开 手机USB调试模式设置大全完美刷机怎么救砖 手机变砖后怎么办爱思助手备份shsh教程 爱思助手怎么备份SHwifi万能钥匙怎么用啊 wifi万能钥匙电脑版逍遥安卓模拟器怎么用 逍遥安卓模拟器安装使苹果手机怎么退出恢复模式 怎么用爱思助手