最新發(fā)布的病毒預(yù)警顯示，一個名為“U盤百家姓”（Win32.Hack.Popwin.ai.18474）的病毒近日被監(jiān)測發(fā)現(xiàn)，該病毒可通過U盤傳播，并能從指定網(wǎng)址下載大量惡意軟件到受感染的計算機上。

“U盤百家姓”病毒最大的特點是一切與病毒相關(guān)的服務(wù)名和文件名都是隨機生成的。病毒運行后，在%Windows%system32目錄下釋放出一個.EXE格式文件和一個DLL格式文件。需要注意的是，這兩個病毒文件的文件名是病毒根據(jù)已內(nèi)定的某些字符，與用戶電腦上的系統(tǒng)盤卷序列號進行計算而隨機生成的八位數(shù)，因此并不固定。然后，病毒會修改注冊表，創(chuàng)建注冊啟動項，達到隨系統(tǒng)自動啟動之目的，其中的服務(wù)名也是隨機生成。

該病毒會破環(huán)殺毒軟件的正常運行，以躲避查殺。反病毒專家建議，計算機用戶應(yīng)全面掃描操作系統(tǒng)漏洞，及時更新Windows操作系統(tǒng)，安裝相應(yīng)補丁程序，以避免病毒利用微軟漏洞攻擊計算機，造成損失。使用U盤等移動存儲設(shè)備時，應(yīng)注意殺毒。

標簽： 漏洞 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。