「小浩」病毒模仿熊貓燒香,破壞力更強可致系統癱瘓
病毒特徵
- 名為「小浩」,破壞力超越「熊貓燒香」。
- 感染
*.exe 文件徹底破壞無法恢復,感染 system32 核心文件導致無法啟動。
- 其他分區 EXE 及網頁腳本文件均被感染,插入帶毒網址,再次打開網頁自動下載病毒。
- 作者公開源代碼,極易衍生大量變種。
中毒癥狀
- 系統嚴重變慢,CPU 長期高佔用;桌面與開始菜單快捷方式隱藏,未感染文件大量隱藏。
- 所有 EXE 圖標變為「浩」字;雙擊盤符無法打開;隱藏文件無法顯示;系統時間被修改;殺毒軟體提示過期。
- U 傳播、網頁腳本感染、插入惡意下載鏈接。
專家建議
- 使用具備主動防禦(行為分析)能力的安全產品(如微點主動防禦),未升級也能有效查殺變種。
- 及時升級現用殺毒軟體病毒庫。
- 主動防禦行為分析技術是此類高變種病毒的剋星。
一旦感染,簡單修復無效,往往需格式化重裝系統。
copyright ©
萬盛學電腦網 all rights reserved