|
|
|
|
據瑞星全球反病毒監測網介紹，今天有一個病毒特別值得注意，它是：「詭秘變種S（Backdoor.Delf.s）」病毒。「詭秘變種S」是有蠕蟲特性的後門程序，能主動傳播，難以手動清除。中毒電腦試圖把病毒文件放置到局域網其它機器的共享目錄裡進行傳播，運行後顯示劉德華的照片來迷惑人。黑客可以遠程控制中毒電腦，進行多種危險操作。 本日熱門病毒： 「詭秘變種S（Backdoor.Delf.s）」病毒：警惕程度★★★☆，後門程序，通過局域網傳播，依賴系統：WIN9X/NT/2000/XP。 這是Delphi語言編寫的後門程序，具有一定破壞性且有蠕蟲特性，能主動傳播，難以手動清除。運行後將自己拷貝到Windows目錄下，病毒文件名為「svchost.exe」。病毒會修改exe文件的關聯方式，這樣用戶每次運行exe文件的時候都會先運行病毒。 運行後，病毒顯示一張劉德華的照片作為界面，鼠標單擊後界面退出，但病毒仍在後台運行。病毒遍歷電腦並感染exe文件，將正常文件附在病毒尾部。試圖把自己複製到網絡上其它機器的共享文件夾中，文件名為「我的照片.exe」。 病毒會主動連接外部主機，接受黑客的遠程控制。黑客可以對中毒機器進行多種操作，如獲取系統信息，從中毒電腦下載文件、刪除文件，進程瀏覽、結束進程，瀏覽、修改註冊表，監控用戶的鍵盤操作，添加賬戶等。 反病毒專家建議：建立良好的安全習慣，不打開可疑郵件和可疑網站；關閉或刪除系統中不需要的服務；很多病毒利用漏洞傳播，一定要及時給系統打補丁；安裝專業的防毒軟件進行實時監控，平時上網的時候一定要打開防病毒軟件的實時監控功能。
|