“熊貓影子”與“熊貓燒香”很像一對孿生兄弟,主要病毒特征大同小異。它會通過自身攜帶的密碼字典破解計算機中的用戶名和密碼,掃描磁盤感染EXE、SCR、PIF、COM、BAT等類型文件。
北京江民公司日前截獲一款特征及感染方式都與“熊貓燒香”極相似的病毒,并將其命名為“熊貓影子”。令人氣憤的是,病毒編寫者竟然公開為“熊貓燒香”鳴不平。
據(jù)江民反病毒中心專家介紹,“熊貓影子”主要通過網(wǎng)頁惡意代碼、計算機文件和密碼設置簡單的局域網(wǎng)傳播,它能自我復制到SYSTEM32系統(tǒng)目錄下,并在釋放相應的DLL類型文件后刪除原病毒文件,十分隱蔽。此外,“熊貓影子”還在注冊表中添加自啟動項,只要染毒計算機開啟便會運行。
“熊貓影子”與“熊貓燒香”很像一對孿生兄弟,主要病毒特征大同小異。它會通過自身攜帶的密碼字典破解計算機中的用戶名和密碼,掃描磁盤感染EXE、SCR、PIF、COM、BAT等類型文件。反病毒專家監(jiān)測發(fā)現(xiàn),受到感染的計算機登錄互聯(lián)網(wǎng)后,會經(jīng)過一系列“網(wǎng)站接力”,終連接到廣東某地的一個指定網(wǎng)站下載“灰鴿子”木馬,其作案手段十分狡猾。
江民公司提醒,“熊貓影子”雖然危害較大,但反病毒專家已找到應對之策,網(wǎng)民應盡快升級殺毒軟件病毒庫,上網(wǎng)時一定要開啟殺毒軟件的實時監(jiān)控功能,以免重要數(shù)據(jù)丟失或被破壞。