千龙网讯12月1日,来自金山毒霸反病毒中心消息,“新恶鹰”(Worm.Beagle.fe)蠕虫正在利用互联网在全世界进行着大面积传播。“新恶鹰”使用先进的Rootkit技术重回互联网,这种加了重重保护的病毒很难被发现;此外由于很多杀毒厂商的近期注意力放在了流氓软件上,而忽略了恶意病毒的监控。 因此,该病毒的传播速度非常快。
据金山毒霸反病毒专家介绍,新恶鹰病毒采用了先进的系统级的驱动保护技术(Rootkit),在系统中释放并安装了一名为m_hook.sys的驱动,实现隐藏自己所有信息的目的,使病毒所有踪迹无法被找到。
用户一旦感染了新恶鹰,病毒将把自身加入邮件的附件中,利用网络中的邮件服务器大量发送病毒邮件,从而造成感染用户网络运行缓慢,垃圾邮件横行,邮箱赌塞;同时该病毒还可阻止知名反病毒软件升级,结束反病毒软件进程,导致用户无法利用杀毒软件对病毒进行查杀,降低系统安全性;值得一提的是,新恶鹰安装在用户电脑中的驱动将严重影响用户系统稳定,从而给用户带来更大的安全隐患。
近段时间,由于反流氓软件的呼声愈演愈烈,所以大众把关注的焦点都放在了流氓软件上,而在一定程度上忽视了一些恶性病毒的传播。金山毒霸反病毒专家指出,目前有大量的恶性病毒正在企图与流氓软件进行勾结,进而增强自身的危害性。
根据新恶鹰病毒的特点,金山毒霸反病毒中心及时进行了病毒库的更新,升级毒霸到2006.12.01的病毒库即可查杀。专家建议广大用户,在阅读陌生邮件附件之前一定要开启杀毒软件的实时监控功能,不给病毒以可乘之机。 |