基本介紹
- 中文名:小浩病毒
- 病毒名稱:Worm.Win32.Xiaohao.a
- 病毒類型:蠕蟲
- 感染平台:Windows 平台
病毒介紹,病毒描述,病毒基本情況,病毒行為,
病毒介紹
一個類似“熊貓燒香”的“小浩”蠕蟲病毒,引來眾多網友的憤怒聲討.製造病毒的15歲少年黑客迫於壓力,終於在其部落格上公開道歉,並承諾今後不再製作病毒.小浩在部落格中表示,因能力有限,無法編寫專殺程式,只有刪除所有相關病毒原始碼下載.並坦言不想和"熊貓燒香"病毒作者李俊一樣,最終進監獄.
8月14日,江民反病毒中心監測到,目前有一新蠕蟲病毒“小浩”(Worm/XiaoHao.a)正在網際網路上悄悄作案,該病毒與“熊貓燒香”蠕蟲病毒極為相似,可以感染*.exe可執行程式,並將所以被感染的執行檔圖示變為一個“浩”字。病毒同時還會感染各種網頁腳本程式,將正常網頁插入帶毒網址,並且可以通過隨身碟進行傳播。值得注意的是該病毒的破壞能力甚至超過了“熊貓燒香”,被感染後的*.exe檔案將遭到破壞,並且無法恢復。
江民反病毒專家介紹,“小浩”蠕蟲病毒(Worm/XiaoHao.a)感染.exe可執行程式時,用病毒程式覆蓋被感染程式,屬於覆蓋式寫入,破壞式感染,因此被感染的檔案即使是專業的數據恢復公司也無法完全恢復。從這種意義上來看,“小浩”的破壞性遠遠大於了熊貓燒香.
病毒描述
今日,DSW Lab Avert小組監測到一個具備較強破壞力的名為小浩的蠕蟲病毒開始傳播,該病毒類似此前曾肆虐網路的熊貓燒香病毒,破壞性感染系統檔案,並在受害者系統上遍歷網頁/腳本檔案,插入帶毒的網址。因為病毒的破壞性感染行為,導致被感染檔案無法修復,嚴重被感染系統無法使用,會導致用戶無法開機現象。
病毒基本情況
病毒名稱:WorWorm.Win32.Xiaohao.am.Win32.Xiaohao.a
病毒別名:小浩
病毒類型:蠕蟲
危害級別:4
感染平台:Windows 平台
編寫語言:C/C++
病毒行為
1、當病毒體在被感染的系統上激活後,會在磁碟跟目錄釋放autorun.inf等檔案,感染隨身碟等移動設備:
%DRIVE%\autorun.inf 檔案屬性:H
%DRIVE%\Xiaohao.exe 檔案屬性:H
2、同時在跟目錄釋放一個名為Jilu.txt檔案,記錄了相關感染檔案列表。
3、拷貝自身到系統目錄下,全路徑: %SystemRoot%\system32\exloroe.exe
4、將自動加入到註冊表啟動項確保自身啟動激活:
鍵路徑:HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Active Setup\Installed Components