|
作者：袁田恬 近日，江民反病毒中心监测到，一名为“随机8位数”的木马病毒正在疯狂传播。该病毒采用“映像劫持”技术，病毒运行后，会产生一个由数字和字母随机组成的8位名称的病毒进程，并且尝试关闭多款杀毒软件、防火墙和安全工具进程，使杀毒操作及其困难。病毒会在每个硬盘分区根目录下生成Autorun.inf和随机8位的EXE，用户双击硬盘即可激活病毒。该病毒还会通过U盘、MP3、移动硬盘等移动储存传播。 江民反病毒专家介绍，“映像劫持”技术是目前被病毒普遍采用的病毒新技术。使用该技术的病毒会屏蔽一些杀毒和安全软件。据介绍，“随机8位数”病毒为木马类病毒，病毒运行后，会使系统运行速度变慢，并且该病毒会尝试关闭多款杀毒软件和防火墙进程，使用户无法打开杀毒软件和无法升级病毒库。该病毒会从指定的网址中下载多款网游木马，可以盗取包括魔兽世界，传奇世界，征途在内的多款网络游戏的帐号和密码，对网络游戏玩家的游戏装备构成了极大的威胁。
| 
