瑞星截獲惡性蠕蟲病毒 攻擊安全軟件、癱瘓操作系統
2009-08-27 07:52:05摘要：7月30日，瑞星“云安全”系統截獲一個感染型的惡性蠕蟲病毒Worm.Win32.Autorun.smn。該病毒會攻擊多種國內外安全軟件和工具，在沒有任何提示的情況下使其退出并無法運行；隨后下載大量盜號木馬病毒，造成操作系統崩潰，并會盜取用戶網游、網銀等重要個人信息。
??? 7月30日，瑞星“云安全”系統截獲一個感染型的惡性蠕蟲病毒Worm.Win32.Autorun.smn（“七月終結者”病毒）[分析報告]。該病毒會攻擊Nod32、360安全衛士等多種國內外安全軟件和工具，在沒有任何提示的情況下使其退出并無法運行；隨后下載大量盜號木馬病毒，造成操作系統崩潰，并會盜取用戶網游、網銀等重要個人信息。
?
??? 瑞星反病毒專家介紹，該病毒針對包括瑞星在內的所有主流安全軟件都采取了破壞動作，但由于瑞星的自我保護機制完善，病毒的破壞沒有產生作用。該病毒通過掛馬網站、U盤傳播，具有“機器狗”病毒功能，能夠破壞系統還原，結合了感染型病毒及蠕蟲病毒的技術特點，傳播能力極強。
?
??? 據瑞星技術部門分析，該病毒會直接在系統底層替換系統文件，達到長期駐留電腦的目的。最終該病毒會訪問黑客指定地址，瘋狂下載大量惡性盜號木馬病毒，破壞用戶系統，盜取網游等用戶關鍵信息。根據瑞星“云安全”系統的監測，黑客利用該病毒進行掛馬攻擊的數量急劇增加，很可能在未來幾天形成較大危害。
?
??? 被該病毒侵入的重要特征是：用戶安裝的NOD32、金山毒霸、賽門鐵克、360安全衛士、冰刃等殺毒軟件和安全工具不知不覺被關閉，而且再也無法運行。有的電腦會出現運行緩慢、操作系統崩潰藍屏、網游帳號被偷等情況。如果出現上述情況，可以立即安裝瑞星殺毒軟件2009（http://all.rising.com.cn/download/transfer.asp?ver=risfree）（免費使用期為一個月），并升級到最新版本，以徹底查殺“七月終結者”惡性病毒。
[責任編輯：鄭國維]