国家计算机病毒应急处理中心通过对互联网的监测发现，近期一种蠕虫变种Worm_Kedebe.IE出现。

该变种运行后，在受感染操作系统的系统目录下随机命名新建文件夹；复制病毒文件到其目录下并且重命名为多个可执行文件，并设置其属性为“系统”、“隐藏”；创建互斥体对象，防止病毒重复运行；修改注册表项，添加开机启动项；开辟新进程，运行病毒文件；提升进程debug权限，在其他进程中申请内存，写入病毒程序。

另外，该变种实现映像劫持，在计算机用户执行被劫持的任务管理器程序时，会运行指定的程序；监控并窃取计算机用户邮箱账户密码信息，发送病毒邮件进行传播。

专家提醒：对这种情况，国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施：

（一）针对已经感染该蠕虫变种的计算机用户，我们建议立即升级系统中的防病毒软件，进行全面杀毒。

（二）针对未感染该蠕虫变种的计算机用户，我们建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动，达到全方位保护计算机系统安全的目的。

联系方式：

国家计算机病毒应急处理中心

公安部计算机病毒防治产品检验中心