攻击英国首相官方网站的“布莱尔(Worm.Blare)”蠕虫病毒于近日落网,据瑞星反病毒工程师介绍,该病毒通过发送邮件和IRC聊天软件进行传播,运行时会干掉国外几十种反病毒软件,病毒发作时还会造成注册表工具和工具条无法正常使用等问题。如果用户接入互联网,病毒就会对英国首相官方网站进行“拒绝服务”攻击,导致电脑运行速度变慢,据反病毒专家推测,如果该病毒在网络上泛滥,还将导致整个互联网速度变慢。
本日热门病毒:
“布莱尔(Worm.Blare)”病毒:警惕程度★★★★,蠕虫病毒,通过网络、邮件、IRC软件进行传播,依赖系统: WIN9X/NT/2000/XP。
病毒运行时会将自己拷贝到系统目录下,并修改注册表进行自启动,然后生成一些文本文件和网页文件来替换c:\inetpub\wwwroot\目录中的默认文件,当用户访问默认网页时就会使这些文件运行,从而使这些文件中的病毒代码得以执行。另外病毒还会将自己拷贝到IRC软件的安装目录,通过该软件进行传播。
病毒发作时会隐藏系统任务条、禁止用户使用注册表工具,并在内存中寻找几十家国外反病毒软件的主程序,将它们从内存中清除,使这些软件失效。
该病毒同时会向外发送大量的标题为:Your Account Information、 Your Account is on hold.、Your Account has been suspended.之类的带毒邮件,导致网络阻塞,并对英国首相网站(www.number-10.gov.uk)进行“拒绝服务”攻击,使该网站瘫痪。当病毒在网络上泛滥时,大量的攻击会使整个互联网速度变慢,影响用户正常上网。另外,病毒发作时还会弹出一个内容为给英国首相布莱尔的一封信的消息框,影响用户正常使用电脑。
如遇病毒,请拨打反病毒急救电话:010-82678800 或 访问瑞星反病毒资讯网: http://www.rising.com.cn