病毒修改Txt文件关联方式 发起映象劫持
| 作者： | 来源： | [收藏到E起摘] |
据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“VB蠕虫变种ZBM（Worm.Win32.VB.zbm）”病毒。该病毒通过U盘等可移动存储设备传播，病毒会试图关闭多种主流杀毒软件和安全工具，破坏用户计算机中的文件，给用户造很大损害。
本日热门病毒：
“VB蠕虫变种ZBM（Worm.Win32.VB.zbm）”病毒：警惕程度★★★，蠕虫病毒，通过U盘等可移动存储设备传播，依赖系统：Windows NT/2000/XP/2003。
这是一个蠕虫病毒。病毒运行后会把自身复制到系统目录下，保存文件名为“bsmain.exe”。同时在注册表里创建该病毒的启动项，实现随系统自启动。它又修改了Txt文件关联方式，用户打开文本文件时会自动运行该病毒。此外，病毒利用映像劫持技术，使得用户运行主流杀毒软件和安全工具时运行该病毒。病毒感染系统分区以外分区的所有文件，破坏文件的完整性，可能造成用户的重要文件和数据丢失。之后病毒会自动卸载瑞星杀毒软件，使其无法正常使用，并且把自身文件的图标和版本信息修改的跟瑞星类似，欺骗用户运行病毒文件。
反病毒专家建议电脑用户采取以下措施预防该病毒：
1、建立良好的安全习惯，不打开可疑邮件和可疑网站；
2、很多病毒利用漏洞传播，一定要及时给系统打补丁；
3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；
4、为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播；
5、打开防护中心开启全部防护，防止病毒通过IE漏洞等侵入计算机。
本日热门病毒：
“VB蠕虫变种ZBM（Worm.Win32.VB.zbm）”病毒：警惕程度★★★，蠕虫病毒，通过U盘等可移动存储设备传播，依赖系统：Windows NT/2000/XP/2003。
这是一个蠕虫病毒。病毒运行后会把自身复制到系统目录下，保存文件名为“bsmain.exe”。同时在注册表里创建该病毒的启动项，实现随系统自启动。它又修改了Txt文件关联方式，用户打开文本文件时会自动运行该病毒。此外，病毒利用映像劫持技术，使得用户运行主流杀毒软件和安全工具时运行该病毒。病毒感染系统分区以外分区的所有文件，破坏文件的完整性，可能造成用户的重要文件和数据丢失。之后病毒会自动卸载瑞星杀毒软件，使其无法正常使用，并且把自身文件的图标和版本信息修改的跟瑞星类似，欺骗用户运行病毒文件。
反病毒专家建议电脑用户采取以下措施预防该病毒：
1、建立良好的安全习惯，不打开可疑邮件和可疑网站；
2、很多病毒利用漏洞传播，一定要及时给系统打补丁；
3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；
4、为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播；
5、打开防护中心开启全部防护，防止病毒通过IE漏洞等侵入计算机。
【责任编辑 李哲】
相关文章
 |
人物访谈 |  |
产经评论 | |
