4月27日，來自金山毒霸反病毒監(jiān)測中心最新消息，“下載者”變種HO(Win32.Troj.Downloader.ho)正在通過網(wǎng)絡大量下載病毒至用戶電腦，給用戶的網(wǎng)絡虛擬財產(chǎn)造成嚴重威脅，而最讓人出乎意外的是，“數(shù)碼相機”竟然成為該病毒的主要傳播途徑之一。

金山毒霸反病毒專家戴光劍表示，“下載者”變種HO是一個木馬下載器，當發(fā)現(xiàn)受感染電腦的IE可用時，它會自動連接多個惡意站點，下載其他多個木馬病毒，下載的病毒都是一些盜號木馬病毒，對用戶的網(wǎng)絡虛擬財產(chǎn)構成嚴重威脅。

據(jù)了解，該病毒運行后，會將自身復制為BinNice.bak，同時釋放一個BinNice.dll病毒文件，注入到系統(tǒng)進程explorer.exe里，連接到h**p://7y7.us/s**n/csrss.exe等多個惡意站點,進行病毒下載，并向可移動磁盤中釋放Ghost.pif和autorun.inf病毒文件，以其來傳播自身。

據(jù)悉，五一期間，數(shù)碼相機被頻繁使用，而“下載者”變種HO正是利用了人們頻繁使用數(shù)碼相機的特點，通過感染數(shù)碼相機內(nèi)的存儲卡等移動存儲設備，實現(xiàn)傳播。用戶一旦將帶有病毒的數(shù)碼相機與電腦連接，即有可能造成病毒蔓延的現(xiàn)象。

標簽： 網(wǎng)絡 用戶

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。