“洪荒变种a(worm.mail.savage.a)”病毒:警惕程度★★★,蠕虫病毒,通过电子邮件传播,依赖系统:win 9x/nt/2000/xp。
用户打开带毒邮件的附件后,病毒会自动释放两个动态库,然后把自己复制到系统目录下。修改注册表启动项,实现开机自启动。搜索用户的wab文件得到用户的邮件地址,并且会根据浏览器临时目录的url和病毒自己的用户名列表构造电子邮件地址,向用户发信。修改系统文件,使得用户不能访问部分安全网站,从而不能及时更新反病毒信息。
反病毒专家建议电脑用户采取以下措施预防该病毒:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。 |
|
|