转载：诺顿安全播报:蠕虫伪装多替身迷惑用户

显示全部楼层 · 发表于 2009-7-6 23:50 · 重庆

蠕虫W32.Korron.B可谓“功能”繁多，创建多重替身、善于伪装的特点令用户难以察觉。

病毒名称：W32.Korron.B
　　
病毒类型：蠕虫
　　
受影响的操作系统：Windows 2000/XP/Vista/NT、Windows Server 2003
　　
病毒分析：
修改系统设置、替换特定文件、结束杀毒软件进程—W32.Korron.B蠕虫可谓“功能”繁多;创建多重替身、善于伪装的特点也令用户难以察觉该蠕虫在系统中的存在和危害。
　　
W32.Korron.B入侵计算机后首先将自身拷贝多份，并分散存储在C盘不同的目录下，以试图避免被用户全部发现或者清除。该蠕虫在普通和安全模式下的注册表中创建新键值以便在两种模式启动时都能自动执行。同时，W32.Korron.B创建一系列注册表项以禁止启动Windows命令行提示、任务管理器和注册表编辑器，禁止Windows的系统还原功能，禁止显示隐藏文件，开启autorun等。接下来它会扫描受感染计算机上的所有可访问驱动器，将具有特定后缀的文件在先做备份后再替换为蠕虫自身。这些特定后缀包括：.bmp，.doc，.gif，.htm，.html，.jpg，.mp3，.pdf，.pps，.ppt，rar，.rtf，.txt，.xls，.zip等。另外，该蠕虫会试图结束与杀毒软件相关的进程，以及名字中含有它感兴趣关键字的进程。
　　
W32.Korron.B主要通过可移动介质传播，蠕虫将自身拷贝到所有本地驱动器和可移动介质中，并创建对应的autorun.inf文件。　　

诺顿安全专家建议：　　
1.诺顿安全软件的“可移动介质扫描”功能会自动对连接至计算机的可移动介质进行监控，从而保护计算机免受外来病毒的入侵。
　　
2.诺顿安全软件可防止自身文件被篡改或进程被中止，为计算机提供持续有效的防护。

3.禁用操作系统的“自动运行”功能。.

饿地个婶 · 发表于 2009-7-7 15:09 · 北京

这年头图片歌曲都不安全了

显示全部楼层 · 发表于 2009-7-8 01:58 · 河北

现在每次重装系统我都要关掉自动播放

显示全部楼层 · 发表于 2009-7-8 06:32 · 北京

搞个样本过来研究研究啊

显示全部楼层 · 发表于 2009-7-8 21:58 · 河北

蠕虫可是病毒的鼻祖

fzyex · 发表于 2009-7-12 14:04 · 北京

现在ps2不出游戏了这区也都不管了哈。。。

		自动登录	找回密码
密码			注册