“熊貓燒香”系列病毒的作者才剛剛被抓獲,另一個與之非常類似的蠕蟲病毒“仇英(Worm.Chouying.a)”近日被反病毒機構(gòu)監(jiān)測網(wǎng)截獲,該病毒的制造者宣稱:“出售本程序及源代碼,并可以按照用戶要求定做其他功能”,甚至留下了自己的QQ號碼。
據(jù)分析,該病毒采用DLL插進程技術(shù)隱藏自身,并采用保護機制對抗清除;運行后會感染所有可執(zhí)行PE文件和所有網(wǎng)頁文件,可能造成中毒機器藍屏、運行緩慢等現(xiàn)象;病毒會自動在企業(yè)局域網(wǎng)中傳播,傳播速度很快。
據(jù)反病毒專家分析,“仇英”病毒的功能與“熊貓燒香”非常相似,在傳播能力和自我保護能力上甚至有所超出。但病毒作者似乎目前只想推銷自己的 “產(chǎn)品”,并沒有加入太多的高級功能,諸如竊取網(wǎng)絡游戲密碼、QQ密碼、更換文件顯示圖片等。不過在病毒中作者附上了“產(chǎn)品說明”,稱可以為購買者量身定做上述功能。與“熊貓燒香”相比,該病毒占用內(nèi)存資源少,在安全模式下也可以正常啟動,因此清除難度極大。
反病毒專家提醒,“熊貓燒香”以及新近出現(xiàn)的“仇英”等病毒之所以傳播范圍廣、危害大,是因為利用了網(wǎng)民機器上的漏洞,只有及時彌補系統(tǒng)漏洞,安裝正版殺毒軟件并及時升級,才可以有效狙擊此類病毒的瘋狂進攻。