2008年1月计算机安全领域出现了一种新的趋势。许多病毒、蠕虫或者其它恶意软件都试图关闭重要的Windows功能以便隐藏自己的文件。“WORM_YAHLOVER.AL”就是一个这样的蠕虫。它能够在Windows 98、ME、NT、2000、XP和Server 2003平台上运行,关闭被感染的计算机上的任务管理器、注册表编辑器和文件夹选项。整个过程是通过修改注册表完成的。因此,监视Windows注册表的安全解决方案是很有用的。
在大多数病毒定义中都已经包括了这种蠕虫。因此,无论你安装了McAfee、卡巴斯基、赛门铁克或者Sophos杀毒软件,都能够阻止这个威胁。据安全公司趋势科技称,这种蠕虫有下列一些别名:Trojan-Downloader.Win32.AutoIt.x (卡巴斯基), W32/YahLover.worm.gen (McAfee), W32.SillyFDC (赛门铁克), W32/Dzan.a (Avira), W32/Sohana-AH (Sophos), Worm:Win32/Nuqel.J (微软)。
与最近发现的其它蠕虫一样,WORM_YAHLOVER.AL蠕虫试图向注册表中增加新的注册项以便在系统每一次启动时执行自己。而且,这个蠕虫创建一个新的“Autorun.inf”文件并且把这个文件复制到每一个连接到受感染的计算机的移动硬盘上,作为传播这个蠕虫文件的一个手段。
趋势科技把这种蠕虫的破坏潜力和传播潜力列为中等,强调指出这种蠕虫能够破坏存储在用户电脑中的数据。为了证明WORM_YAHLOVER.AL蠕虫的危险性,下面是趋势科技提供的一些统计数据:自从2008年1月11日以来,这种蠕虫在亚洲感染了1885台计算机,在北美感染了646台计算机。
今年的忠告与以前的类似:避免访问恶意网站,因为恶意网站可能把病毒投放到你的电脑。保持杀毒软件处于最新的状态,拥有最新的病毒定义。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
相关推荐
-
波士顿马拉松爆炸案 蠕虫软件也来凑一脚
趋势科技发现在波士顿马拉松爆炸案发生的24小时内,已经有黑客以此为诱饵,通过垃圾邮件攻击、社交平台散播内含蠕虫“WORM_KELIHOS.NB”的恶意链接。
-
蠕虫“U盘杀手”出现新变种
国家计算机病毒应急处理中心发现,蠕虫“U盘杀手”出现一种新变种Worm_Autorun.cqfh,该变种利用U盘等移动存储设备进行传播。
-
形势严峻:2011年中国六成PC感染恶意软件 居全球首位
Panda Labs昨天发布2011年度全球恶意软件报告。据报告,过去一年全球新涌现出来的恶意软件多达2600万个,就具体国家而言,中国PC的感染率已经超过60%,居全球首位。
-
微软发布2011年11月安全公告:没有针对Duqu的补丁
正如人们所预料,微软没有在其2011年11月补丁星期二中发布更新来解决被Duqu木马所利用的内核级Windows漏洞。微软这次共发布了四个安全公告。