据新华社北京3月10日电(记者顾洪洪)“熊猫烧香”系列病毒的作者不久前刚被抓获,另一个非常类似的蠕虫病毒“仇英(Worm.Chouying.a)”近日又被瑞星全球反病毒监测网截获,其作者宣称“出售本程序及源代码,并可按照用户要求定做其他功能”,甚至还留下了自己的QQ号。
据分析,“仇英”病毒的功能与“熊猫烧香”非常相似,在传播能力和自我保护能力上甚至有所超出。与“熊猫烧香”相比,该病毒占用内存资源少,在安全模式下也可以正常启动,因此清除难度极大。
据分析,该病毒作者似乎目前只想推销自己的“产品”,并没有加入太多的高级功能,诸如窃取网络游戏密码、QQ密码、更换文件显示图片等。不过在这一病毒中,作者附上了“产品说明”,称可以为购买者定做上述功能。被此病毒感染的网页中都会被插入“出售本程序及源代码,联系QQ:******”这样一句话,这是病毒作者在为自己打广告。据此,瑞星反病毒专家提醒,网民只有及时弥补系统漏洞,安装正版杀毒软件并及时升级,才可有效阻击此类病毒的进攻。
|