Endpoint Protection

 View Only
Back to Library

小心可执行文件被蠕虫W32.Ramnit“附身” 

Jan 27, 2010 02:49 AM

        W32.Ramnit是赛门铁克安全响应中心近期检测到的一类新蠕虫。它能够感染用户计算机系统中的.exe、.dll和.html文件。W32.Ramnit将自身加密以后附加到目标文件中，当被感染的文件运行时，该蠕虫会被释放到当前目录并被命名为[InfectedFilename]Srv.exe，然后执行。同时在%\ProgramFiles%\目录下增加一个MNetwork目录。感染该病毒的计算机会试图连接到网站rmnz[removed]ed.com，从该网站下载.dll文件注册到系统中。
 
        该病毒主要通过移动存储介质进行传播。传播时，它会把自己拷贝到移动存储设备根目录下面的Recycle Bin目录中，同时创建autorun文件以达到自动启动的目的。因此，我们建议用户在使用移动存储设备前先使用诺顿安全软件对其进行扫描，确认安全后再打开。及时将安全软件的病毒库升级至最新，以抵御新出现的各类安全威胁。

Statistics
0 Favorited
0 Views
0 Files
0 Shares
0 Downloads

Tags and Keywords

Related Entries and Links

No Related Resource entered.