贝革热新变种流传可终止238个安全软件进程
趋势科技7月16日发布中度风险 病毒 警报,新的贝革热变种 病毒 “WORM _ BAGLE.AF”正在利用电子邮件及 网络 共享流窜于全球网络,目前正在美国迅速传播中。贝革热系列 病毒 在今年第一季度曾十分活跃,目前大概共有50个变种,两个月后这个 病毒 又出现了破
趋势科技7月16日发布中度风险病毒警报,新的贝革热变种病毒 “WORM_BAGLE.AF”正在利用电子邮件及网络共享流窜于全球网络,目前正在美国迅速传播中。贝革热系列病毒在今年第一季度曾十分活跃,目前大概共有50个变种,两个月后这个病毒又出现了破坏性较强的新变种,由于它可以终止238个防病毒和安全软件进程,趋势科技安全专家号召广大用户注意自己的防病毒软件是否正常运行。
趋势科技全球防毒研发暨技术支持中心 TrendLabs 分析指出,该病毒在对反病毒和安全软件进行报复方面投入了不少的精力,它可以终止238个反病毒和安全软件的进程,以前的变种最多不过终止十几个进程。在邮件传播方面,该病毒轻微地修改了病毒邮件的主题和正文内容,主题改为 “Changes..”、 “Encrypted document”、 “Protected message” 等新的标题,正文则使用“Check attached file for details.(请查看附件以获取详细信息)”,以欺骗用户打开附件。此外,病毒还会在网路共享中生成多个自身拷贝,所使用的文件名都是一些常用软件的名字。这是趋势针对BAGLE系列病毒的第10次病毒警报。
这个变种虽然在手法上并没有特别之处,但是造成感染的个数依然相当多,所以一般网友对于这样的病毒信件防御心依然不够,造成病毒有机可趁。
原文转自:http://www.ltesting.net
|