最新發(fā)布的病毒預(yù)警顯示，一個(gè)名為“U盤百家姓”（Win32.Hack.Popwin.ai.18474）的病毒近日被監(jiān)測(cè)發(fā)現(xiàn)，該病毒可通過(guò)U盤傳播，并能從指定網(wǎng)址下載大量惡意軟件到受感染的計(jì)算機(jī)上。

“U盤百家姓”病毒最大的特點(diǎn)是一切與病毒相關(guān)的服務(wù)名和文件名都是隨機(jī)生成的。病毒運(yùn)行后，在%Windows%system32目錄下釋放出一個(gè).EXE格式文件和一個(gè)DLL格式文件。需要注意的是，這兩個(gè)病毒文件的文件名是病毒根據(jù)已內(nèi)定的某些字符，與用戶電腦上的系統(tǒng)盤卷序列號(hào)進(jìn)行計(jì)算而隨機(jī)生成的八位數(shù)，因此并不固定。然后，病毒會(huì)修改注冊(cè)表，創(chuàng)建注冊(cè)啟動(dòng)項(xiàng)，達(dá)到隨系統(tǒng)自動(dòng)啟動(dòng)之目的，其中的服務(wù)名也是隨機(jī)生成。

該病毒會(huì)破環(huán)殺毒軟件的正常運(yùn)行，以躲避查殺。反病毒專家建議，計(jì)算機(jī)用戶應(yīng)全面掃描操作系統(tǒng)漏洞，及時(shí)更新Windows操作系統(tǒng)，安裝相應(yīng)補(bǔ)丁程序，以避免病毒利用微軟漏洞攻擊計(jì)算機(jī)，造成損失。使用U盤等移動(dòng)存儲(chǔ)設(shè)備時(shí)，應(yīng)注意殺毒。

標(biāo)簽： 漏洞 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。