RISING 瑞星
首页 » 资讯频道 » 病毒快讯 » 正文 rss
 资讯  病毒

瑞星公司01月25日发布 每日计算机病毒及木马播报

来源:瑞星公司 时间:2007-01-24 13:01:47

  据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,它是:“尼姆亚变种CB(Worm.Nimaya.cb)”病毒(又名“熊猫烧香”)。该病毒通过局域网共享、优盘、感染可执行文件、软件漏洞等多种方式传播,可造成用户文件被损坏,无法运行。

本日热门病毒:

  “尼姆亚变种CB(Worm.Nimaya.cb)”病毒:警惕程度★★★★,蠕虫病毒,通过局域网共享、移动存储设备、感染文件等方式传播,依赖系统:WIN 9X/NT/2000/XP/2003。

  这是“熊猫烧香”病毒的最新变种,采用“熊猫烧香”头像作为图标,诱使用户运行。该变种会感染用户计算机上的EXE可执行文件。被病毒感染的文件图标均变为“熊猫烧香”,所以该病毒也被称为“熊猫烧香”病毒。同时,受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。该病毒可通过局域网进行传播,进而感染局域网内所有计算机系统,最终导致整个局域网瘫痪,无法正常使用。该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码。一些网站编辑人员的电脑如果被该病毒感染,上传网页到网站后,就会导致用户浏览这些网站时也被病毒感染。该病毒变种文件内部隐藏有“海色の月说:满城尽烧国宝香 我也不想再更新熊猫了!”、“感谢艾玛,mopery,海色の月,对此木马的关注!~”等信息。

  目前多家著名网站已经遭到此类攻击,而相继被植入病毒。由于这些网站的浏览量非常大,致使此次“熊猫烧香”病毒的感染范围非常广,中毒企业和政府机构已经超过千家,其中不乏金融、税务、能源等关系到国计民生的重要单位。

  反病毒专家建议电脑用户采取以下措施预防该病毒:第一,安装杀毒软件和瑞星卡卡3.1,并在上网时打开网页实时监控。第二,网站管理员应该更改机器密码,以防止病毒通过局域网传播。第三,QQ、UC的漏洞已经被该病毒利用,用户应该去他们的官方网站打好最新补丁。第四,该病毒会利用IE浏览器的漏洞进行攻击,因此用户应该给IE打好所有的补丁。如果必要的话,用户可以暂时换用Firefox、Opera等比较安全的浏览器。

  瑞星已经发布针对该病毒的专杀工具,用户可以登陆瑞星网站(http://it.rising.com.cn/Channels/Service/index.shtml)免费下载使用。

  近日,由于地震引起海底光缆中断,造成数百万使用国外杀毒软件的个人用户、数十万企业和政府局域网用户无法升级。这意味着这些用户的电脑完全向病毒和黑客敞开了大门。瑞星有责任、有义务承担起危机时刻的社会责任,2006年12月29日至2007年3月29日,瑞星杀毒软件将完全免费。所有用户均可以登录http://www.rising.com.cn/free/index.htm免费下载使用。

  如遇病毒,请拨打反病毒急救电话:010-82678800。能够上网的用户可以访问瑞星反病毒资讯网:http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。


相关文章

推荐阅读