“仇英”病毒模仿“熊猫烧香” 大做广告揽客户

　　新华网北京3月10日专电（记者顾洪洪）“熊猫烧香”系列病毒的作者不久前刚被抓获，另一个非常类似的蠕虫病毒“仇英（Ｗｏｒｍ．Ｃｈｏｕｙｉｎｇ．ａ）”近日又被瑞星全球反病毒监测网截获，其作者宣称“出售本程序及源代码，并可按照用户要求定做其他功能”，甚至还留下了自己的ＱＱ号。

　　据瑞星反病毒专家分析，“仇英”病毒的功能与“熊猫烧香”非常相似，在传播能力和自我保护能力上甚至有所超出：该病毒采用ＤＬＬ插进程技术隐藏自身，并采用保护机制对抗清除；运行后会感染所有可执行ＰＥ文件和所有网页文件，可能造成中毒机器蓝屏、运行缓慢等现象；病毒会自动在企业局域网中传播，传播速度很快。与“熊猫烧香”相比，该病毒占用内存资源少，在安全模式下也可以正常启动，因此清除难度极大。

　　据分析，该病毒作者似乎目前只想推销自己的“产品”，并没有加入太多的高级功能，诸如窃取网络游戏密码、ＱＱ密码、更换文件显示图片等。不过在这一病毒中，作者附上了“产品说明”，称可以为购买者定做上述功能。被此病毒感染的网页中都会被插入“出售本程序及源代码，联系ＱＱ：＊＊＊＊＊＊”这样一句话，这是病毒作者在为自己打广告。瑞星专家猜测，近一段时期以来，由于媒体上关于“熊猫烧香”病毒获取利益的报道过于集中，直接刺激了这些病毒作者的贪欲，不惜铤而走险。

　　据此，瑞星反病毒专家提醒，“熊猫烧香”以及刚出现的“仇英”等病毒之所以传播范围广、危害大，是因为利用了上网电脑的漏洞，只有及时弥补系统漏洞，安装正版杀毒软件并及时升级，才可有效阻击此类病毒的进攻。