不输熊猫烧香 "小浩"病毒可致系统瘫痪

烟雨无声

CNET中国·ZOL 【原创】 作者：中关村在线 责任编辑：任仲 07年08月15日
http://soft.zol.com.cn/62/626527.html


近日，一名为“小浩”的病毒（Malware.Win32.Agent.i）正通过互联网疯狂传播。该病毒的破坏力超过了臭名昭著的“熊猫烧香”，被感染的*.exe文件将遭到彻底破坏且无法恢复，由于该病毒会将system32下的Windows系统核心文件感染破坏，因此中毒后部分计算机可能会无法启动。此外，其他分区的exe文件和网页文件都会被恶意感染，也就是说普通用户一但发现电脑中感染了该病毒，就意味着电脑将完全瘫痪，简单的修复系统没有任何效果，需要彻底格式化重新安装系统。





中毒以后无法进入系统

据悉，该病毒作者还将病毒源代码公开在互联网中，这就增加了该病毒出现大量变种的可能性。鉴于“小浩”超强的破坏性，建议广大用户使用具有主动防御能力的产品进行防范，如微点主动防御软件，主动防御安全软件可以在未升级的情况下对病毒做到很好的查杀效果。

注意及时升级更新您目前使用的杀毒软件进行病毒查杀，以免您的系统遭到侵害。主动防御的行为分析技术是此类病毒变种的克星。



具有主动防御功能的安全软件的报警图



微点升级后已知特征报警图

该病毒可以感染 *.exe可执行程序，也可以通过U盘传播，还会感染各种网页脚本程序，插入带毒网址，再次打开网页时会自动下载该病毒。微点反病毒专家分析得出该病毒的中毒特征如下：

   1. 中毒后系统速度严重变慢，CPU资源居高不下；桌面以及开始菜单所有快捷方式被隐藏，没有被感染的大部分文件被隐藏；

   2. 所有exe文件图标变为“浩”字；双击盘符打不开，隐藏文件无法显示；系统时间修改，杀毒软件提示过期；



explorer标题被修改



任务管理器标题被修改



被感染的文件

如此看来，“小浩”病毒的威力绝不亚于“熊猫烧香”。建议广大网友在平时上网的时候多加小心，及时升级杀毒软件，从而做到及时有效地避免病毒的危害。

lvjie

多谢提醒,装了微点和NOD32,就怕没事

微点卫士

一个“熊猫”倒下了，还有千千万万个熊猫站起来！
不过LZ的截图说明魔高一尺，道高一丈

tanlimo

这个病毒除了破坏什么都不会

shrily424

感谢分享~

螳螂打石子

貌似在为微点做广告

闪电战

用Ubuntu，看它能把我怎么样

fido_lee

谢谢扫盲

cbz107

抛玉引砖……

kakfan

这帖子似乎满普及的，微点真的就这样牛么？呵呵