当前位置: > 时事
国家计算机病毒中心发现会发送带毒邮件的蠕虫新变种
【发布日期:2014-06-03】 【来源:】 【阅读:次】【作者:】

    据新华社电 国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现一种蠕虫变种WORM_AGENT.PR。该变种会在受感染操作系统中查找存在的邮箱地址并向其发送垃圾或带有病毒附件的电子邮件。
    该变种运行后,会将其自身复制到受感染系统的指定目录下,提升自身权限,随后创建多个互斥对象,防止二次运行。该变种遍历受感染操作系统的所有非可移动的磁盘分区,查找名字带有“SHAR”字样的文件目录,并将自身拷贝到该目录下重命名多个病毒文件,读取指定后缀名文件中的邮箱地址信息,并与邮箱域名列表中邮箱地址进行匹配,如果不匹配则发送病毒邮件到搜索到的邮箱地址中。
    另外,该变种会删除操作系统中指定的注册表相关键值项,开辟新的线程进程,创建网络套接字,连接恶意攻击者指定的远程WED地址,下载其他的木马、病毒等恶意程序。
    针对已经感染该蠕虫变种的计算机用户,国家计算机病毒应急处理中心的专家建议立即升级系统中的防病毒软件,进行全面杀毒。对未感染的用户们建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。

【关闭窗口】【打印本页】

设为首页 | 收藏本站 | 联系我们
主管:中共莆田市委 地址:福建省莆田市城厢区筱塘南街85号 邮编:351100 福建省新闻道德委举报电话:0591-87275327
联系电话:0594-2523059 传真:0594-2514907 投稿信箱:ptwb669@163.com 法律顾问:福建典冠律师事务所余元庭律师
全省打击新闻敲诈和假新闻举报电话0591—87558447
闽ICP备14011754号(浏览网站主页,建议将电脑显示屏调为1024*768)
您是第: 位访客