据新华社 一个名为仇英(Worm.Chouying.a)的病毒近来在网上十分活跃,它模仿“熊猫烧香”病毒编写,但清除难度更大。因此,瑞星病毒及木马预警一周播报(2007.03.19-03.25)将其列为本周关注病毒,警惕程度为。
仇英病毒是一个可以在Win9X/NT/ME/2000/XP操作系统上运行的蠕虫病毒。该病毒采用DLL插进程技术隐藏自身,并采用保护机制对抗清除;运行后会感染所有可执行PE文件和所有网页文件,可能造成计算机系统蓝屏、机器运行缓慢等现象;病毒内置100余个弱口令,会自动通过企业局域网传播。与“熊猫烧香”病毒相比,该病毒占用内存资源少,在安全模式下也可以正常启动,清除难度更大。
|