病毒關注:Conficker蠕虫变体

alibm 2009-03-15 17:07 業界資訊 

CA公司稱,它一直在監視“Conficker”蠕蟲的新變體.這個蠕蟲顯然要在4月1日開始傳播.據這家安全公司稱,Win32/Conficker.C蠕蟲準備在4月1日發動大規模攻擊,目標是每天攻擊5萬個URL地址.據 CA稱,Conficker.C蠕蟲現在與這個蠕蟲最初的兩個變體相比已經有了很大的進步,安裝到用戶電腦上的方法更進階了.最新版本的 Conficker.C蠕蟲已經失去了一些傳播功能,但是,由於這種蠕蟲能夠關閉監視和刪除被感染的機器上的Conficker.C蠕蟲的安全軟體,因此這種蠕蟲不會引起安全軟體的反應.例如,這個蠕蟲能夠終止流程瀏覽器.

據介紹,這個蠕蟲不會對文件造成直接的破壞.但是,這個蠕蟲在調用的時候可以在將來採取行動.這個蠕蟲能夠修改和降低Windows安全設置,關閉Windows Defender和錯誤報告服務等某些服務,終止23個與安全有關的服務,封鎖對71個安全軟體開發商網站的訪問並且準備從廣泛的網站下載任意的文件.

CA稱,Conficker.C將試圖每天訪問5萬個URL並且設法訪問其中的500個URL.CA建議用戶在這個蠕蟲開始活動之前更新自己的安全軟體.

來源:CNbeta

您請說話: