赛迪网 > IT技术 网络安全 > 病毒防治
  IT资讯搜索
 
IT产品搜索
[程序开发][网管世界][网络安全][数据库技术]
[操作系统][嘉宾聊天·在线访谈][活动集锦]
[精彩专题][Symantec专区][订阅IT技术周刊]
[开发论坛][网管论坛][安全论坛][数据库论坛]
[操作系统论坛][Sybase专区][IBM dW技术专区]
[病毒求助][病毒与漏洞播报][文档·源码下载]

“小浩”模仿熊猫烧香 病毒可致系统瘫痪

发布时间:2007.08.21 06:47     来源:赛迪网    作者:hijack

近日,一名为“小浩”的病毒正通过互联网疯狂传播。该病毒的破坏力超过了臭名昭著的“熊猫烧香”,被感染的*.exe文件将遭到彻底破坏且无法恢复,由于该病毒会将system32下的Windows系统核心文件感染破坏,因此中毒后部分计算机可能会无法启动(如图1)。此外,其他分区的exe文件和网页文件都会被恶意感染,也就是说普通用户一但发现电脑中感染了该病毒,就意味着电脑将完全瘫痪,简单的修复系统没有任何效果,需要彻底格式化重新安装系统。

示意图1

据悉,该病毒作者还将病毒源代码公开在互联网中,这就增加了该病毒出现大量变种的可能性。鉴于“小浩”超强的破坏性,建议广大用户使用具有主动防御能力的产品进行防范,如微点主动防御软件,主动防御安全软件可以在未升级的情况下对病毒做到很好的查杀效果。(如图2)

注意及时升级更新您目前使用的杀毒软件进行病毒查杀,以免您的系统遭到侵害。主动防御的行为分析技术是此类病毒变种的克星。

图2为具有主动防御功能的安全软件的报警示意图

该病毒可以感染 *.exe可执行程序,也可以通过U盘传播,还会感染各种网页脚本程序,插入带毒网址,再次打开网页时会自动下载该病毒。微点反病毒专家分析得出该病毒的中毒特征如下:

1.中毒后系统速度严重变慢,CPU资源居高不下;桌面以及开始菜单所有快捷方式被隐藏,没有被感染的大部分文件被隐藏;

2.所有exe文件图标变为“浩”字;双击盘符打不开,隐藏文件无法显示;系统时间修改,杀毒软件提示过期;(见示意图2、3、4)

示意图2

示意图3

示意图4
(责任编辑:李磊)

【相关文章】

小浩病毒的作者在其Blog中发布专杀工具


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 手机病毒:厉害病毒有哪些?如何预防手机病毒 (08-21) · 新蠕虫病毒"小浩"杀到 毒性堪比熊猫烧香 (08-20)
· 少年黑客造"小浩"病毒 称无能力写杀毒程序 (08-20) · 即时通讯工具已成为病毒第二大传播渠道 (08-20)
· 卡巴斯基中国官方论坛开放 招募论坛版主 (08-20) · 小浩病毒的作者在其Blog中发布专杀工具 (08-20)
· 警惕:“播种者”“茱丝”“自动运行者” (08-20) · “播种者”隐蔽安装盗取网上银行用户信息 (08-20)
· MSN等网络聊天工具成病毒第二大传播渠道 (08-20) · 专家称威尔佐夫病毒变种多 陌生邮件勿打开 (08-20)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
[政务][电信][金融][农业][制造业][中小企业]
[CIO][ERP][协同][IT管理][中间件][电子商务]
[政策][地方][专家][评估][辞典][博客][社区]
· 专题:一路畅通构想曲——让出行不再遭遇堵车
· CIO工作亲历:企业ERP选型不能忽视"选人关"
· 综述:信息化建设给中国监狱带来的各种变化
· 金融业风险管理和法规遵从有五点需考虑的因素
· 保险业CIO关注:该如何建立统一高效的CRM体系
· 调查显示:多数CIO对IT规划仍存在困惑和误解
  博客·论坛 ·曾剑秋·项立刚·Java学习·网管