Media Player背后的蠕虫W32.Aemrant-病毒周报

王朝数码·作者佚名  2010-06-18
窄屏简体版  字體: |||超大  

病毒名称:W32.Aemrant

病毒类型:蠕虫

受影响的操作系统: Windows 95/98/2000/Me/XP/Vista/NT, Window s Server 2003

病毒分析:

W32.Aemrant是一个蠕虫病毒,它会将自身伪装成多个多媒体文件。一旦用户双击播放其中任意一个文件,该蠕虫就会被运行,并且随即启动Windows Media Player以掩饰自身、麻痹用户。运行后,该蠕虫会在%UserProfile%\Start Menu\Programs\Startup\目录下创建多个文件来达到开机自启动的目的。同时,它还会修改注册表,关闭和禁止一些安全软件的运行,并且关闭计算机的系统还原功能。

W32.Aemrant主要通过移动存储设备进行传播。它将自己命名为%DriveLetter%\Thumbs.sdb并拷贝到移动存储设备,同时创建autorun文件以实现自动运行的目的。

诺顿安全专家建议:

1.全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护,使用赛门铁克的全球安全智能网络,实时对来自互联网的应用程序进行判断,协助用户抵御最新威胁。

2.诺顿安全软件可防止自身文件被篡改或进程被中止,为计算机提供持续有效的防护。

3.建议用户关闭计算机的自动播放功能;使用移动存储设备时先对其进行安全扫描,确认安全后再打开。

4.没有安装安全软件的用户可以访问http://www.symantec.com.cn/trialware 下载诺顿网络安全特警2010或诺顿防病毒2010试用版对病毒进行查杀。

5.使用诺顿2006版本及之后产品的现有用户,可以免费将产品升级至诺顿2010版本,升级网址http://www.symantec.com.cn/nuc。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航