• 设为首页
  • 加入收藏

安全通报

首页 > 安全通报 > 安全风险预警 > 正文

安全风险预警

病毒预报 第二百一十八期(2007.4.2-2007.4.8)

来源:西安交通大学网络信息中心        发布时间:2007-04-02        点击量:

国家计算机病毒应急处理中心通过互联网监测发现,近期一些局域网络中的计算机用户感染了一种叫“美女游戏”的木马程序。该恶意木马程序通过移动U盘进行传播,在受感染的移动U盘里会生成两个病毒文件。计算机用户如果使用这个受感染的移动U盘进行数据存储或是交换,那么只要接入计算机系统,该系统就会受到该恶意木马程序的入侵感染。

计算机系统受到木马程序感染后,会在系统中各个分区根目录下出现以下文件:自动执行配置文件(autorun.inf)、可执行文件(oso.exe)、“美女游戏.gif”图片文件和“重要资料.exe”(图标是文本文件形式),同时受感染的计算机系统会出现启动速度迟缓,无法正常连接互联网络,还有将受感染计算机系统的系统时间进行篡改,导致无法恢复正常的系统时间等现象。

本周发作:

病毒名称:"礼物"(Worm_Gift.B)

病毒类型:电子邮件蠕虫

发作日期:4月5日

危害程度:

该蠕虫通过电子邮件进行传播,一旦感染计算机系统,就会在4月5日这一天在受感染的计算机系统中显示以下信息 "I-Worm.RunDllw32 Activated Thisis a I-Worm coded by Bumblebee\29a! Gretingz to all 29a members ;)"。

专家提醒:

针对上述情况,我们建议广大局域网络中的计算机用户采取如下方法进行防范:

(一)未感染该恶意木马程序的计算机用户采用以下措施:

1、立即升级计算机系统中防毒软件,暂时关闭微软“自动播放”功能,防止受感移动U盘接入时受到入侵和感染。

2、使用移动U盘前,务必进行病毒的扫描工作,查杀移动U盘中存在的已知病毒;

(二)已经感染该恶意木马程序的计算机用户采用以下措施:

立即下载专杀工具进行查杀,同时将受感染的移动U盘进行格式化处理,彻底清除移动U盘中残留的病毒文件。

国家计算机病毒应急处理中心

计算机病毒防治产品检验中心

网 址:Http://www.antivirus-China.org.cn

电 话:022-66211488/66211489/66211490 转 8017

传 真:022-66211155

电子邮件:sos@antivirus-China.org.cn

contact@antivirus-china.org.cn

关闭

版权所有:西安交通大学网络安全专题网    电话:82664996
地址:陕西省西安市咸宁西路28号西安交通大学 主楼1703    邮编:710049