“釜山变种D(Worm.Win32.Busan.d)”病毒:警惕程度★★★,蠕虫病毒,通过邮件传播,依赖系统:WIN9X/NT/2000/XP。
采用安装程序的图标,运行后复制自身为系统目录的“ system.exe”文件,破坏注册表取得运行机会。记录键盘输入,取得用户输入信息和当前窗口的标题,保存到系统目录的“lnhot.log”文件。
试图从互联网下载最新版本的病毒,运行起来进行破坏。把本地机器的cpu类型、系统类型、用户、公司、ip地址序列等等计算机详细信息和“Inhot.log”文件发送给攻击者。发送病毒邮件,病毒附件名为“matrix3.scr”。专家提醒用户,收到可疑邮件要小心。
反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。