“中华吸血鬼变种”肆虐互联网 谨防网页挂马和带毒Ｕ盘

新华网北京10月17日电 一个名为“中华吸血鬼变种Ｊ（Ｗｏｒｍ．Ｗｉｎ32．ＣｎＶａｍｐｉｒｅ． ｊ）”的病毒本周特别值得注意，它主要通过网页挂马和Ｕ盘传播，侵入用户系统后能够关闭多种杀毒软件，并且会下载大量病毒，破坏系统文件。因此，瑞星反病毒反木马一周播报（2008．10．20－10．26）将其列为本周关注病毒，警惕程度为★★★★。

“中华吸血鬼变种Ｊ”是个蠕虫病毒，通过Ｕ盘、局域网弱密码猜解、网页挂马等方式传播。该病毒会在％ｓｙｓｔｅｍｒｏｏｔ％／Ｔａｓｋｓ／中释放“安装．ｂａｔ”，在系统目录下新建目录ｉｎｉ，把自己命名为“ｉｎｉ．ｅｘｅ”放到目录ｉｎｉ里面。然后生成一个名字为“ｓｈｉｔ．ｖｂｓ”的脚本来运行，并在每一个目录下释放一个名字为“ｗｓｏｃｋ32．ｄｌｌ”的病毒。为了躲避杀毒软件查杀，该病毒还会关闭破坏多种主流杀毒软件和安全工具。病毒会修改ｈｏｓｔｓ文件，加入很多恶意网址。用户一旦感染此病毒，可能会给系统带来很大安全威胁。

对此，专家建议：1、安装卡卡上网安全助手6．0，可以有效阻止挂马网页的侵袭。2、启动“Ｕ盘病毒免疫”，可以阻止木马通过Ｕ盘进行传播。3、安装杀毒软件2008版升级到最新版本，定时杀毒并开启实时监控功能，防止病毒感染计算机。4、定时设置系统还原点和备份重要文件，并把网银、网游、ＱＱ等重要软件加入到“账号保险柜”中，以防止病毒窃取游戏账号、密码等私人资料。