新浪科技讯 3月1日晚到2日凌晨,江民快速反病毒小组接连续截获三种近期流行的计算机变种病毒,“网络天空”变种NETSKY.D,“雏鹰病毒”变种F,“桃色陷井”病毒变种,如此集中的病毒变种爆发,在反病毒业界历史上也是极其罕见的.而就在3月1日上午江民还紧急升级了雏鹰变种E的病毒库,并进行了紧急升级,江民KV系列软件一天紧急升级了四次之多。种种迹象表明,一轮计算机病毒变种正在袭击网络?
3月1日晚8:30,江民快速反病毒小组率先截获近期肆虐网络的网络天空病毒最新变种NetSky.d,和其先前的变种I-Worm/NetSky.c一样,该最新变种同样是通过邮件来发送自身的。然而该变种的精明之处在于,其在发送的邮件地址上做了特殊处理,那就是凡是包含有反病毒厂商名称的地址一律默认不发送,这样就可以减少被反病毒厂商截获的机率,为其进一步传播争取了时间。
晚9:00左右,江民快速反病毒小组成员刚刚解决完NetSky.d病毒,又监测到“雏鹰病毒”变种F正在网上伺机传播,而该变种的出现距上一个变种E时间还不到一天。该病毒伪装成文件夹图标,诱发用户的好奇心去点击,病毒发用后除了能向外疯狂发送邮件外,还向三个网站发起拒绝服务攻击。并终止国外大部分杀毒软件的运行。如果系统日期是3月25日以后,病毒则自动结束传播。
2日凌晨,刚刚准备休息的江民反病毒小组成员又监测到,2月22,24,26日分别截获三个桃色陷井病毒又出现新变种。于2日早晨再次捕获最新变种。它可以利用邮件疯狂传播,盗取《传奇》游戏密码;病毒运行后还会向当前qq聊天窗口自动发送病毒网页链接,结束流行杀毒软件和注册表编辑器等。而由于该病毒发送的链接中显示的是一张美女图片,因此也有厂商称此病毒为“美女杀手”。
江民反病毒专家分析认为,此次病毒变种集中爆发,表明了计算机病毒变种已成为今年病毒发展的一种趋向,而一天当中如此多的计算机病毒变种爆发,对于反病毒厂商来说绝对是对技术实力的考验,稍一疏忽,就有可能漏掉某一重大病毒从而造成大面积的疫情爆发。目前,对于以上病毒,江民KV系列杀毒软件已在3月1日一夜之间全部升级完毕,用户只需升级病毒库到3月1日版本,开启七套实时监控,即可有效防杀以上变种病毒。
|