新华社上海2月2日电(记者陆文军)上海计算机病毒防范服务中心2日紧急预警,在我国互联网上肆虐一个多月的“熊猫烧香”病毒再出一个名为“熊猫烧香释放器”的新型变种。这一变种不同于以往的各种变种形式,而是增加了自我下载“熊猫烧香”病毒的功能,是一种升级版变种。
据了解,这种病毒运行后,在被感染的计算机上释放“熊猫烧香”蠕虫病毒。在硬盘各个分区下创建autorun.inf和setup.exe文件,利用Windows系统的自动播放功能来运行。
此外,这种病毒还会创建如下进程(%WinDir%\System32\drivers\spoclss.exe),该进程会搜索并且感染硬盘中的.exe可执行文件,感染后的文件图标变成“熊猫烧香”的图标。这种病毒还会在各个文件夹下生成desktop_.i-ni文件,里面标记着病毒发作的日期。
另外,这种病毒可以利用共享文件夹、系统漏洞、管理员弱口令和U盘等多种方式进行传播。专家认为,这种病毒的危害在于可自动下载病毒并释放,让人防不胜防。
|