瑞星截獲 VB 木馬變種 UBJ (Trojan.VB.ubj),已感染多個企業區網。病毒透過區網、電子郵件傳播,進入系統後:
- 自我複製至系統目錄為
svch0st.exe (偽裝系統程式)
- 修改登錄實現開機自啟動
- 掃描區網含 DOMAIN/SERVER/PRINTER 關鍵字資源並複製過去
- 含郵件傳播模組
- 刪除 C 槽文字檔、破壞 Word/Excel/RAR/ZIP 檔案 (檔名不變、內容變亂碼)
- 終止多款防毒軟體進程,降低防禦能力
防護與補救
- 瑞星 18.14.21 版以上可徹底查殺
- 上網前更新病毒碼、開啟即時監控
- 檔案已被破壞請勿對硬碟寫入任何操作,立即致電瑞星資料修復中心 010-82678800 尋求協助