网络社会征信网

每周病毒预报(2014年6月2日至2014年6月8日)

发布日期:2014-06-05 14:17:07

Worm_Agent.PR

警惕程度★★★

影响平台:Win 9X/ME/NT/2000/XP/Server 2003

病毒执行体描述:

该病毒运行后,会将其自身复制到受感染系统的指定目录下,提升自身权限,随后创建多个互斥对象,防止二次运行。同事,遍历受感染操作系统的所有非可移动的磁盘分区,查找名字带有“shar”字样的文件目录,并将自身拷贝到该目录下重命名多个病毒文件,读取指定后缀名文件中的邮箱地址信息,并与邮箱域名列表中邮箱地址进行匹配,如果不匹配则发送病毒邮件到搜索到的邮箱地址中。另外,它会删除操作系统中指定的注册表相关键值项,开辟新的线程进程,创建网络套接字,连接恶意攻击者指定的远程Web地址,下载其他的木马、病毒等恶意程序。

预防和清除:

不要点击不明网站、打开不明邮件附件;定时经常更新杀毒软件病毒数据库,最好打开杀毒软件的病毒数据库自动更新功能。关闭电脑共享功能,关闭允许远程连接电脑的功能。安装最新的系统补丁。

专题活动