|
“熊貓燒香”系列病毒的作者纔剛剛被抓獲，另一個與之非常類似的蠕蟲病毒“仇英(Worm.Chouying.a)”近日被反病毒機構監測網截獲，該病毒的製造者宣稱：“出售本程序及源代碼，並可以按照用戶要求定做其他功能”，甚至留下了自己的QQ號碼。
據分析，該病毒採用DLL插進程技術隱藏自身，並採用保護機制對抗清除；運行後會感染所有可執行PE文件和所有網頁文件，可能造成中毒機器藍屏、運行緩慢等現象；病毒會自動在企業局域網中傳播，傳播速度很快。
據反病毒專家分析，“仇英”病毒的功能與“熊貓燒香”非常相似，在傳播能力和自我保護能力上甚至有所超出。但病毒作者似乎目前只想推銷自己的“產品”，並沒有加入太多的高級功能，諸如竊取網絡遊戲密碼、QQ密碼、更換文件顯示圖片等。不過在病毒中作者附上了“產品說明”，稱可以爲購買者量身定做上述功能。與“熊貓燒香”相比，該病毒佔用內存資源少，在安全模式下也可以正常啓動，因此清除難度極大。
反病毒專家提醒，“熊貓燒香”以及新近出現的“仇英”等病毒之所以傳播範圍廣、危害大，是因爲利用了網民機器上的漏洞，只有及時彌補系統漏洞，安裝正版殺毒軟件並及時升級，纔可以有效狙擊此類病毒的瘋狂進攻。
|
