伊莉討論區

標題: W32.Korron.B病毒善偽裝、取代　建立多重替身 [打印本頁]

作者: kissliu 時間: 2009-6-10 08:32 AM 標題: W32.Korron.B病毒善偽裝、取代　建立多重替身

資安公司指出，目前出現一隻功能繁多的電腦病毒「W32.Korron.B」，不但會修改系統設定、取代特定檔案、還會中止防毒軟體的程序。這隻透過USB裝置傳播的病毒，利用建立多重替身、善於偽裝的特點，會令電腦使用者難以察覺電腦系統中有這隻病毒的存在，以及他所造成的危害。

資安公司賽門鐵克指出，這隻「W32.Korron.B」主要是透過抽取式USB裝置傳播，病毒會將自身複製到所有磁碟機和抽取式裝置中，以避免被使用者發現、清除。而且這隻病毒在普通和安全模式啟動時都能自動執行；還會阻止啟動Windows命令列提示字元、工作管理員和登錄編輯程式，禁止Windows的系統還原功能，以及阻止顯示隱藏檔等等。

接著它會掃描受感染電腦上所有可用的磁碟機，替換.doc，.jpg與.mp3等特定副檔名的檔案。這家公司的系統工程師王世煜說：『(原音)這隻W32.Korron.B蠕蟲病毒，跟那些USB病毒最大不同的地方，就是他會在你的電腦裏面找到一系列的檔案、特定副檔名的檔案，然後把他變身過來，他把那些檔案就備份起來，然後假裝是那個檔案名字。這時如果你懷疑你的電腦有沒有中毒，去檢查電腦裏面的檔案，你會發現你所有檔案都在，其實那些東西都已經被感染，而且被替換過了。』

王世煜指出，要查出這隻病毒不太容易，因為他會採取偽裝、規避檢查的方式。而且，這隻病毒如果偵測到使用者的電腦裏有防毒程式，也會嘗試進行中止。

因此，他建議電腦使用者關閉作業系統的「自動執行」功能，以及安裝防毒軟體並保持病毒碼更新，對電腦提供持續而有效的防護。

作者: a3300127 時間: 2009-6-10 04:49 PM

喔喔??
要小心了....
最近病毒月來越強....
隨身碟不能隨便插阿~~

作者: freedom5518 時間: 2009-6-10 05:25 PM

最近的病毒越來越強了

真是不知道還可以強到甚麼地步........

作者: 乖乖就好 時間: 2009-6-10 07:10 PM

天啊
病毒怎麼越來越可怕了呀
希望防毒軟體能持續的改進!

作者: fatmui 時間: 2009-6-10 07:44 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: kanakolovelin 時間: 2009-6-10 08:44 PM

能寫出這毒的人還真是不簡單
看來防毒公司這回頭大了
要趕快想出解決方法才好

作者: joec03 時間: 2009-6-11 10:25 AM

真的好強的並讀喔竟然能如此感染電腦喔謝謝

作者: jdjdjd 時間: 2009-6-11 03:53 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: 54785478 時間: 2009-7-9 02:19 PM

有你的無私分享真好感謝樓主的用心

作者: jhjh21503 時間: 2009-7-14 03:30 PM

病毒怎麼越來越猛
希望防毒軟體能解決病毒

歡迎光臨伊莉討論區 (http://a401.file-static.com/)