病毒名称:W32.Mabezat.B
病毒类型:蠕虫
受影响的操作系统: Windows 95/98/2000/Me/XP/Vista/NT, Window s Server 2003
病毒分析:
运行时,W32.Mabezat.B首先会开启用户计算机中的自动播放功能,并设置隐藏系统属性文件以避免被用户发现。
蠕虫W32.Mabezat.B的传播方式十分多样,用户稍有不慎就可能使计算机受到感染。其传播方式
主要有:
1) 拷贝自身到移动存储设备并写入autorun.inf文件;
2) 把自身拷贝到开有网络共享的计算机;
3) 把自己作为垃圾邮件的附件发送出去,并将附件命名为office_crack.rar、RecycleBinProtect.exe等以诱使用户点击;
4) 把自身拷贝到系统的 CD Burning目录,这样用户在做刻录操作时就会自动把病毒刻录到光盘上;
5) 感染用户计算机中的可执行程序,感染后的文件被检测为W32.Mabezat.B!inf。
诺顿安全专家建议:
1.全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护,使用赛门铁克的全球安全智能网络,实时对来自互联网的应用程序进行判断,协助用户抵御最新威胁。
2.建议用户关闭计算机的自动播放功能,在打开移动存储设备前先对其进行安全扫描;尽量不要使用计算机的网络共享功能。
3.建议用户不要轻易打开来历不明的邮件及其附件。
4.及时更新安全软件病毒定义库以抵御该蠕虫病毒的威胁。
5.没有安装安全软件的用户可以访问http://www.symantec.com.cn/trialware 下载诺顿网络安全特警2010或诺顿防病毒2010试用版对病毒进行查杀。
6.使用诺顿2006版本及之后产品的现有用户,可以免费将产品升级至诺顿2010版本,升级网址http://www.symantec.com.cn/nuc。