平台首页 | 信息安全月报 | 办事通知 | 信息安全月报 | 电子证书 | 病毒预警 | 信息安全服务 | 图片新闻
本周电脑病毒预报(2008.9.1-2008.9.7)
     发布者:网管处   发布时间:2008-9-1  

    国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现了一种新型蠕虫,感染操作系统中的音频文件(如:mp3等)。该蠕虫并不破坏音频文件,使之无法正常播放,而是使受感染的计算机系统主动连接指定Web服务器下载其他木马、病毒等恶意程序,最终使得受感染的计算机变成“网络僵尸”。
    该蠕虫运行后,修改系统中的音频文件,向其添加一段恶意代码。一旦计算机用户使用音频播放软件播放该音频文件,系统就会提示一个错误信息,使得计算机用户误以为是系统的音频解码器出现问题,而随后会自动弹出一个Web网页,最终迫使操作系统下载一个以音频解码器插件为名称的可执行文件,该文件就是病毒文件。
    如果恶意攻击者将感染的音频文件上传到指定的Web服务器,该蠕虫还可以通过在线播放下载病毒文件,感染计算机系统,使得系统安全受到进一步危害。

专家提醒:
    针对该蠕虫,国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施:
    (一)系统已经感染该蠕虫的用户:建议立即升级系统中的防病毒软件,进行全面杀毒。
    (二)系统尚未感染该蠕虫的用户:建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御,以便在第一时间监控未知病毒的入侵,达到全方位保护计算机系统安全的目的。


来自:国家计算机病毒应急处理中心
      计算机病毒防治产品检验中心

附件

相关链接
杭州市信息化办公室版权所有© 浙ICP备 030500
地址:杭州市环城北路318号(市府内) 邮编:310026 电话:(0571)85252333 传真:85252393 
承办:杭州市经济信息中心  技术支持:浙江八方电信有限公司