网络社会征信网

每周病毒预报(2014年1月6日至2014年1月12日)

发布日期:2014-01-06 16:46:17

Worm_Kido.AFT

警惕程度★★★

影响平台:Win 9X/ME/NT/2000/XP/Server 2003

病毒执行体描述:

Worm_Kido.AFT是通过移动存储介质进行传播的蠕虫病毒,它运行后,会将自身复制到受感染操作系统的系统目录或临时文件夹temp, 重命名为一个动态链接库文件,文件名为随机字符串。与此同时,该变种会释放一个临时的恶意驱动程序,将恶意程序插入系统指定进程文件中隐秘运行或者直接插入浏览器IE进程中,随即关闭系统自动更新、后台智能传输、安全中心等服务,使其无法正常使用。该变种利用自带的密码表对局域网中使用弱口令的计算机系统进行密码猜解,控制感染其他计算机操作系统。

另外,该变种还会监视受感染操作系统中打开的浏览器IE窗口,并关闭带有指定字符串(大部分为防病毒厂商名称)的窗口,阻止计算机用户通过互联网络寻求该变种的查杀处理方法。该变种利用特定算法生成大量的随机地址域名,迫使操作系统下载其他木马、病毒等恶意程序,最终导致计算机系统受到信息泄露、远程控制、垃圾邮件等恶意入侵破坏。

预防和清除:

不要点击不明网站;打开不明邮件附件;定时经常更新杀毒软件病毒数据库,最好打开杀毒软件的病毒数据库自动更新功能。关闭电脑共享功能,关闭允许远程连接电脑的功能。安装最新的系统补丁。

 

专题活动