警惕：本周严防“中华吸血鬼”破坏系统

资讯 2008-09-03 驱动中国吴语伦比 1,068 次阅读 0 条评论

本周要特别小心“中华吸血鬼变种E”病毒。这是个蠕虫病毒，通过U盘、局域网弱密码猜解、网页挂马、dll劫持等方式传播。该病毒会在%systemroot%\Tasks\中释放多个病毒文件，通过修改注册表键值实现开机自动启动。为躲避杀毒软件查杀，该病毒还会关闭破坏多种主流杀毒软件和安全工具，并且屏蔽常见安全网站，每隔360000ms下载一次新病毒到本地运行，达到不断更新的目的，还会删除Windows目录中help下的所有文件，和扩展名为gho、GHO、Gho的文件。用户一旦感染此病毒，会给系统带来很大安全威胁。