北京信息安全测评中心、金山毒霸联合发布2006年5月15日热门病毒。
今日提醒用户特别注意以下病毒:“达克”(Worm.Dark.e)和“天空”(Worm.Locksky.ao)。
“达克”(Worm.Dark.e)蠕虫病毒,通过P2P软件传播,感染主机将其自身拷贝到常见P2P软件的共享目录中,达到快速传播的目的。
“天空”(Worm.Locksky.ao)蠕虫病毒,通过邮件传播,释放木马病毒,给用户正常工作和学习带来一定的影响。
一、“达克”(Worm.Dark.e)威胁级别: 病毒特征:这是一个通过P2P软件传播的蠕虫病毒。
发作症状:病毒在目标主机系统中生成以下病毒文件:C:\\sys_recover.pifC:\\sex.scrC:\\autoexec.cam%systemroot%\\Jwintask.com%systemroot%\\ouch55.txt%systemroot%\\services.exe %systemroot%\\TEMPER\\services.exe,并添加注册表启动项特定键值。该病毒修改host,并在感染机器中将其自身拷贝到常见的P2P软件的共享目录中,达到传播的目的。
二、“天空”(Worm.Locksky.ao)威胁级别:
病毒特征:这是一个通过邮件传播的蠕虫病毒。
发作症状:该病毒生成以下文件:%windows%\\sachostx.exe、%system%\\msvcrl.dll、%system%\\sachostp.exe、%system%\\attrib.ini,并添加特定注册表键值。该病毒将释放大量木马病毒,其病毒发作时出现以下现象:盗取用户帐号密码;自动将其用户主机设为代理服务器,供别人连接上网;向yahoo邮箱用户发送垃圾邮件;下载并执行其它病毒程序等。