【資訊安全】新病毒“小浩”現身破壞力超“熊貓燒香”

[複製連結] 檢視: 2070|回覆: 0

迷糊小書僮

無名的勇者

そばにいるね

電梯直達

1^#

發表於 07-8-17 19:30:22 |只看該作者 |降序瀏覽大字中字小字正體化简体化

文章裡面有小浩病毒製作者的部落格，找不找的到就看你自己啦
原文連結且由本人修改過

新病毒“小浩”現身破壞力超“熊貓燒香”

新華網北京８月１４日專電（記者崔軍強）北京江民公司反病毒中心１４日發布病毒緊急警報稱﹐一款名為“小浩”的新蠕蟲病毒正在互聯網上傳播﹐其破壞力甚至超過臭名遠揚的“熊貓燒香”。

江民反病毒中心監測的結果顯示﹐“小浩”的病毒特征與“熊貓燒香”極為相似﹐可以感染ｅｘｅ類型的可執行程序﹐並將所有被感染的文件圖標更改為一個變體字型“浩”。病毒同時還會感染各種網頁腳本程序﹐將帶毒網址插入正常網頁﹐並可通過Ｕ盤傳播。

據反病毒專家介紹﹐“小浩”感染可執行程序時﹐採用覆蓋式寫入﹑破壞式感染的方式﹐即使是專業數據恢復公司也無法將被感染文件全部修復。從這種意義上講﹐“小浩”的破壞力遠勝於“熊貓燒香”。

反病毒專家提醒網民﹐應及時升級殺毒軟件病毒庫並開啟所有監控功能﹐同時禁用操作系統自動播放功能﹐以防止病毒通過Ｕ盤﹑移動硬盤﹑ＭＰ３等移動存儲設備傳播。此外﹐網民還應安裝微軟系統的所有安全補丁程序﹐避免病毒以網頁木馬方式入侵電腦。

這是剛剛在google打病毒時剛剛好發現的文章

熊貓燒香原文並由本人編輯過(文章未全部轉載)

熊貓燒香圖示病毒

注意啦注意啦！大家小心哦！

最近出現新的病毒名爲熊貓燒香，危害較大，感染後所有EXE可執行文件圖標變成一個燒香的熊貓，大家電腦如出現此現象可認真閱讀以下文章：

一、病毒描述：
含有病毒體的文件被運行後，病毒將自身拷貝至系統目錄，同時修改注冊表將自身設置爲開機啓動項，並遍曆各個驅動器，將自身寫入磁盤根目錄下，增加一個 Autorun.inf文件，使得用戶打開該盤時激活病毒體。隨後病毒體開一個線程進行本地文件感染，同時開另外一個線程連接某網站下載ddos程序進行發動惡意攻擊。

中毒後的症狀如圖：