ARP联盟病毒播报:VB代理蠕虫变种VL

2009/6/15 来源:www.arpun.com 作者:小白

最近, 木马病毒的“黑手”集中伸向商务、行业网站, 造成大量商机延误。 其中“VB代理蠕虫变种VL”是感染范围最大的之一。 据瑞星“云安全”系统统计, 上周瑞星共截获了150万个挂马网址。 本周挂马网站针对的都是一些政府、行业、商务和博客网站的部分网页。 由于这些网站访问人数固定, 且部分网站存在商务合作, 一旦中招, 损失的将会是真金白银。

  在上周所截获的病毒中, 狡猾的“VB代理蠕虫变种VL(Worm.Win32.VB.vl)”引起了专家的特别注意。 该病毒是一个类似文件夹的图标, 病毒运行后会在系统根目录下进行大量的自我复制, 并且命名为不同的名字。 中毒后, 当用户要打开Windows目录、system32目录或开始菜单时, 病毒会不让用户访问这些文件夹, 以躲避手工杀毒。 病毒还会修改大量注册表, 以实现开机启动目的。 病毒会修改IE主页, 以达到下载新病毒的目的。

网友评论
评论(...
全部评论