關閉自動播放防 VB 蠕蟲與西遊大盜木馬傳播
威脅一:VB 蠕蟲 (Worm.VB.98304.74D29900)
- 等級:★
- 傳播:利用 U 盤,釋放
AutoRun.inf 等文件,雙擊盤符自動激活;添加右鍵菜單「複製文件夾(C)」誘導點擊再次感染;導致 P2P 軟體無法運作。
- 持久化:修改註冊表開機自啟,文件屬性設為只讀、隱藏、系統。
威脅二:「西遊大盜」變種 UP (Win32.PSWTroj.OnlineGames.up)
- 等級:★
- 行為:潛伏系統,注入《大話西遊II》進程,鉤取帳號密碼發送給控制端;使 Windows 防火牆失效,降低系統安全性。
- 文件:釋放
dhapri.dll,修改註冊表自啟並禁用 Windows 自動更新。
防護建議
- 安裝專業防毒軟體,啟用郵件/內存/即時監控,保持病毒庫最新。
- 暑期網遊/QQ 高峰期,盜號木馬激增:養成良好習慣、及時升級、開啟防火牆與實時監控,切斷傳播途徑。
- 關鍵:手動或用工具關閉自動播放功能,防止 U 盤等移動設備傳播 VB 蠕蟲。
copyright ©
萬盛學電腦網 all rights reserved