蛻變之後的藍天

瑞星3.28病毒播報：保持警惕 小心磁碟機捲土重來
CNETNews.com.cn
2008-03-27 22:33:47

據瑞星全球反病毒監測網介紹，今日有一個病毒特別值得注意，它是：“磁碟機(Worm.Win32.Diskgen)”病毒。
根據瑞星全球反病毒監測網的數據，磁碟機病毒肆虐的局面得到緩解，但用戶仍然很容易中毒。

如果網民們放鬆警惕，“磁碟機”病毒隨時可能捲土重來。用戶可以在瑞星官方網站下載免費的瑞星殺毒軟件2008版，
來主動防御磁碟機病毒及其最新變種。另外，專家提醒說，用戶感染之後使用的U盤、MP3等移動介質，很容易帶毒，應進行徹底查殺。

　　本日熱門病毒：

　　“磁碟機(Worm.Win32.Diskgen)”病毒：警惕程度★★★★，蠕蟲病毒，通過U盤、網絡掛馬等綜合方式傳播，
依賴系統：Windows NT/2000/XP/2003。

　　這是一個MFC寫的感染型病毒。病毒運行後，會在C盤根目錄下釋放病毒驅動 NetApi000.sys，
該驅動用來恢復SSDT，把殺毒軟件掛的鉤子全部卸掉。然後在System32路徑下的com文件夾中釋放病毒文件，
實現進程保護，使殺毒軟件很難徹底查殺。除了關閉殺毒軟件之外，磁碟機病毒還會從
http://**.c0mo.com、http: //**.k0102.com等網站下載數十個木馬盜號病毒，試圖竊取用戶的網遊賬號裝備、網銀密碼等私密信息。

轉載於數位男女→ upside大大分享 http://bbs.mychat.to/read.php?tid=694104