蠕蟲病毒W(wǎng)orm＿Vobfus及其變種現(xiàn)身互聯(lián)網(wǎng)
2013年03月04日 09:24
據(jù)新華社電國家計(jì)算機(jī)病毒應(yīng)急處理中心通過對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，近期蠕蟲病毒W(wǎng)orm＿Vobfus及其變種出現(xiàn)，提醒用戶小心謹(jǐn)防。
專家說，該蠕蟲及其變種利用社會(huì)工程學(xué)通過社交網(wǎng)站進(jìn)行傳播，誘騙計(jì)算機(jī)用戶點(diǎn)擊下載從而感染操作系統(tǒng)，還會(huì)通過加入垃圾代碼和修改代碼來不斷生成新的變種。當(dāng)計(jì)算機(jī)用戶訪問惡意網(wǎng)站時(shí)，該蠕蟲及其變種會(huì)通過可移動(dòng)設(shè)備傳播感染操作系統(tǒng)。一旦感染操作系統(tǒng)，該蠕蟲及其變種會(huì)在所有可移動(dòng)設(shè)備上釋放自身副本。這些副本名字會(huì)使用受感染操作系統(tǒng)上的文件夾和文件，其擴(kuò)展名分別為：avi、bmp、doc、gif、txt等等；隱藏上面列舉類型的原始文件和文件夾，致使計(jì)算機(jī)用戶將病毒文件誤認(rèn)為正常文件而點(diǎn)擊；釋放一個(gè)自啟動(dòng)配置文件，文件名：autorun.inf，當(dāng)可移動(dòng)設(shè)備安裝成功后，自動(dòng)運(yùn)行惡意文件；部分變種會(huì)利用快捷方式漏洞MS10－046自動(dòng)運(yùn)行惡意文件，其擴(kuò)展名分別是.lnk和.dll；蠕蟲變種會(huì)連接惡意Web站點(diǎn)，下載并執(zhí)行惡意軟件。
對(duì)已經(jīng)感染該蠕蟲及其變種的計(jì)算機(jī)用戶，專家建議立即升級(jí)系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。
（編輯：Jesse）
