最近,木马病毒的“黑手”集中伸向商务、行业网站,造成大量商机延误。其中“VB代理蠕虫变种VL”是感染范围最大的之一。据瑞星“云安全”系统统计,上周瑞星共截获了150万个挂马网址。本周挂马网站针对的都是一些政府、行业、商务和博客网站的部分网页。由于这些网站访问人数固定,且部分网站存在商务合作,一旦中招,损失的将会是真金白银。
在上周所截获的病毒中,狡猾的“VB代理蠕虫变种VL(Worm.Win32.VB.vl)”引起了专家的特别注意。该病毒是一个类似文件夹的图标,病毒运行后会在系统根目录下进行大量的自我复制,并且命名为不同的名字。中毒后,当用户要打开Windows目录、system32目录或开始菜单时,病毒会不让用户访问这些文件夹,以躲避手工杀毒。病毒还会修改大量注册表,以实现开机启动目的。病毒会修改IE主页,以达到下载新病毒的目的。
(责任编辑:GH)