年末病毒也瘋狂 “AUTO病毒”大肆攻擊系統盤
http://www.hacker.com.cn/ 2007-12-19 3:03:32 黑客防線12月17日，金山毒霸全球反病毒監測中心發布周（12.17-12.23）病毒預警，本周內廣大用戶需高度警惕“AUTO病毒126976”（Win32.Troj.AutoRun.126976）病毒。該病毒可在系統盤的許多重要文件夾下，孳生大量盜號類木馬，同時篡改系統時間，使依賴系統時間的殺毒軟件“失效”
金山毒霸反病毒專家戴光劍表示，“AUTO病毒126976”進入電腦系統后，會在%windows%\system32\目錄下釋放出病毒文件26E07E70.EXE、3DEF2E8.DLL、llk1133861483、n1133861485k.exe，并在全部磁盤中生成AUTO病毒。如果用戶雙擊進入有AUTO病毒的盤符時，病毒就會再次被觸發。
戴光劍表示，該病毒文件釋放完畢后，病毒就會修改注冊表，添加許多病毒啟動項，并修改系統時間，使依賴系統時間的殺軟失效。由于系統資源被病毒大量占用，電腦的運行速度會明顯變慢。如果使用反間諜隱蔽軟件掃描，會發現在系統盤的許多重要文件夾下，都已經有以盜號木馬為主的病毒在其中孳生，給用戶的網絡財產安全帶來嚴重的威脅。
金山毒霸反病毒專家表示，年終歲末是電腦病毒比較活躍的時期，本周內除了“AUTO病毒126976”外，廣大用戶還需高度警惕“感染蟲下載器102400”和“ARP騙子86016”病毒。“感染蟲下載器102400”病毒在進行感染的同時可悄悄連 http://w.XXX.com/r.htm這個由病毒作者指定的地址，獲取一個病毒文件列表，然后根據此列表去下載更多的其它病毒。在那張列表中，含有大量盜號木馬、ARP欺騙病毒等，如果它們被順利下載到用戶的電腦系統中，將造成更大的破壞。“ARP騙子86016”病毒運行后，就開始向局域網內的各臺成員機發送大量的ARP欺騙代碼，稱本機器才是網關，從而影響各成員機的數據收發，拖慢局域網。
根據本周病毒傳播特點，金山反病毒工程師建議：
1、及時更新您的殺毒軟件，網絡版可以通過控制臺執行全網升級；
2、建議手動或使用毒霸來關閉自動播放功能,防止病毒利用U盤等可移動設備傳播；
3、最好安裝專業的殺毒軟件進行全面監控。建議用戶安裝反病毒軟件防止日益增多的病毒，用戶在安裝反病毒軟件之后，應該經常進行升級、將一些主要監控經常打開（如郵件監控）、內存監控等，遇到問題要上報， 這樣才能真正保障計算機的安全。