首页 | 新闻 | 短信 | 邮件 | 商城 | 搜索 | 社区 | 在线 | 企业
搜狐首页 >> IT频道首页 >> 软件生活 >> 病毒专区 >> “冲击波”病毒迅速泛滥 >> 冲击波病毒新闻
全球反病毒监测网截获第4个“冲击波”病毒变种
2003-08-31 13:18  转自: 新华网
页面功能 【我来说两句】【我要“揪”错】【推荐】【字体: 】【打印】 【关闭

  新华网北京8月31日电(记者顾洪洪)8月29日晚9时,瑞星全球反病毒监测网率先截获了冲击波病毒的最新变种,并命名为:冲击波V(Worm.Blaster.E)。据瑞星反病毒工程师分析,该病毒变种和前三个变种病毒一样,没有在原始病毒上做大的改动,传染和破坏能力与“冲击波”其它变种相同,这个变种病毒只是重新改变了病毒文件名称和注册表键值, 企图躲避杀毒软件的查杀。

  据分析,新的变种病毒做了如下四处改动:

  1.将病毒体内的字符串改为:I dedicate this particular strain to me ANG3L - hope yer enjoying yerself and dont forget the promise for me B/DAY !!!!

  而在病毒ochWorm.Blaster中为:I just want to say LOVE YOU SAN!!billy gates why do you make thispossible ? Stop making money and fix your software!!

  2.将原来的互拆量ochBILLY改为ochSILLY;

  3.将对ochwindowsupdate.com进行拒绝服务攻击改为对ochkimble.org进行拒绝服务攻击;

  4.将注册表中添加的键值改为HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run Windows Automation = mslaugh.exe原为:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run Windows auto update = msblast.exe

  瑞星反病毒工程师判断,这种改动的目的仍然是为了躲避杀毒软件的追杀。该病毒编写者是为了延长病毒的生命力,从而给自己争取到推出病毒新版本的时间。到目前为止,“冲击波”病毒共产生了五个病毒体,分别为:Worm.Blaster, Worm.Blaster.B, Worm.Blaster.C, Worm.Blaster.D, Worm.Blaster.E。为了避免用户的计算机再次受到冲击波变种病毒的破坏,瑞星反病毒工程师强烈建议尚未安装微软补丁的计算机用户请尽快为自己的计算机安装微软RPC漏洞补丁。(完)

页面功能 【我来说两句】【我要“揪”错】【推荐】【字体: 】【打印】 【关闭

相关连接
最热点击

 ■ 我来说两句
用  户:        匿名发出:
请各位遵纪守法并注意语言文明。
 
*经营许可证编号:京ICP00000008号
*《互联网电子公告服务管理规定》
*《全国人大常委会关于维护互联网安全的规定》
 ■ 新闻自写短信
对方手机:
[最多2个] (半角逗号分隔;0.2元/条)
短信内容:
署    名  
手    机  
密    码  
 
去东京迪斯尼,过桃色圣诞节!

精彩相册[男][女]
活力社员[男][女]
魅力情人[男][女]
美女 天若有情
帅哥 不帅照脸踢
·和弦铃声:
原来的我 挥着翅膀的女孩
·疯狂音效:
On…个头啊 翠花,接电话…
订阅任何彩信服务
三天内退订不收费!!!

新闻搜索
关键字:

三重奖励,百分百中奖
·找老乡尽在激情老乡会
·攒魔法袜子拿圣诞礼物
搜狐彩信最新推荐
·[] 眉飞色舞
·[] 厉鬼再现
热门词:必杀功 林忆莲
精彩订阅
新闻资讯
美国正式宣布萨达姆已被捕!
订阅 焦点新闻,了解详情


搜狐商城
·影视|徐静蕾我和爸爸
·音乐|欧美音乐盛典展
·书籍|黑客大曝光
·书籍|1元图书特卖场
·化妆|畅销精品优惠哦
·精品|zippo火机5折起
更多...


网站登录 - 搜狐招聘 - 广告服务 - 联系方式 - 保护隐私权 - 公司介绍
Copyright © 2003 Sohu.com Inc. All rights reserved. 搜狐公司 版权所有