瑞星反病毒应急小组工程师在仔细分析刚刚捕获的“中国黑客”病毒之后称:从该病毒的编制手法和程序结构判断,目前这个病毒只是第一版,或可称之为半成品,病毒程序内预留有大量接口,如果全部做完,其感染和破坏能力将大大加强。特别是病毒采用双线程机制,利用一个线程监视另一个线程,很容易造成用户“杀不掉”的现象。
此外,该病毒通过局域网和电子邮件大量传播,在机理上与“尼姆达”等恶性病毒的特征类似,很容易造成大面积感染发作,必须严加防范。
瑞星反病毒应急小组正在对病毒进行分析处理,编制反病毒程序并进行测试,今天晚些时候将紧急升级至14.12版本,敬请广大用户注意及时升级。 |