当前位置: >> 首页 >> 病毒频道 >> 反病毒基地 >> 反病毒技术

病毒警报:网络用户警惕!“红色结束符”死灰复燃
www.rising.com.cn  2003-1-20 13:06:00  信息源:瑞星公司

    去年六月在网上疯狂传播的“红色结束符”,历经半年的潜遁,于近日死灰复燃,并被瑞星全球反病毒监测网截获。“红色结束符II”(Script.Redlof.e)病毒的撰写者对“红色结束符”病毒进行了一次完全的改版,传播速度更快、危害程度更高。

    该病毒运行后会感染机器中的大量网页类型文件,并在电脑的所有文件夹中都放入两个隐藏的病毒体,因此变得更为诡秘:用户不用双击该病毒体,只要观看被感染的目录,病毒便可运行。

    病毒大量运行并进行交互感染,会消耗大量的系统资源,最终甚至会导致计算机系统崩溃。这时即使是杀毒软件也没有资源运行,有鉴于此,用户应该升级最新病毒库,打开实时监控,以防为主。

    “红色结束符II”(Script.Redlof.e)病毒的新特性:

    一、 植入更新的变形引擎,变形更加厉害
    该病毒会将自己的代码随机组合,全部的关键代码一律变形,变形更加厉害,更加难以查杀。

    二、 不重复感染,感染速度更加迅速
    该病毒用字符串“Execute("”来进行重复感染判断,如果发现被感染的文件中含有该字符串,则不进行重复感染,大大增加了病毒感染速度。

    三、 寻找OUTLOOK, 进行邮件传播。
    该病毒会寻找OUTLOOK和OUTLOOK  EXPRESS系统,发现后会将自身加入其中,通过邮件向外播扩散,另外该病毒还会感染信纸,喜欢使用信纸的用户会不知不觉发将病毒传播出去。

    瑞星公司提醒广大用户,请用户及时登陆瑞星网站进行升级,升级至最新版本――15.18.01版。



瑞星手机短信订阅服务
重大病毒预警 每周一次 一周防毒反黑提示 每周一次 电脑知识每日一贴
重大漏洞预警 每周一次 瑞星升级提示 每周一次 计算机流行英语
订阅 更多 >>
信息安全 源自瑞星