尼姆亞變種CB

“尼姆亞變種CB（Worm.Nimaya.cb）”病毒，警惕程度★★★★，蠕蟲病毒，通過區域網路共享、移動存儲設備、感染檔案等方式傳播，依賴系統WIN 9X/NT/2000/XP/2003。

基本介紹

主要定義,預防措施,

主要定義

這是“熊貓燒香”病毒的最新變種，採用“熊貓燒香”頭像作為圖示，誘使用戶運行。該變種會感染用戶計算機上的EXE執行檔。被病毒感染的檔案圖示均變為“熊貓燒香”，所以該病毒也被稱為“熊貓燒香”病毒。同時，受感染的計算機還會出現藍屏、頻繁重啟以及系統硬碟中數據檔案被破壞等現象。該病毒可通過區域網路進行傳播，進而感染區域網路內所有計算機系統，最終導致整個區域網路癱瘓，無法正常使用。該病毒會在中毒電腦中所有的網頁檔案尾部添加病毒代碼。一些網站編輯人員的電腦如果被該病毒感染，上傳網頁到網站後，就會導致用戶瀏覽這些網站時也被病毒感染。該病毒變種檔案內部隱藏有“海色の月說:滿城盡燒國寶香 我也不想再更新熊貓了!”、“感謝艾瑪,mopery,海色の月,對此木馬的關注!~”等信息。
目前多家著名網站已經遭到此類攻擊，而相繼被植入病毒。由於這些網站的瀏覽量非常大，致使此次“熊貓燒香”病毒的感染範圍非常廣，中毒企業和政府機構已經超過千家，其中不乏金融、稅務、能源等關係到國計民生的重要單位。

預防措施

第一，安裝防毒軟體和瑞星卡卡3.1，並在上網時打開網頁實時監控。
第二，網站管理員應該更改機器密碼，以防止病毒通過區域網路傳播。
第三，QQ、UC的漏洞已經被該病毒利用，用戶應該去他們的官方網站打好最新補丁。
第四，該病毒會利用IE瀏覽器的漏洞進行攻擊，因此用戶應該給IE打好所有的補丁。如果必要的話，用戶可以暫時換用Firefox、Opera等比較安全的瀏覽器。
第五，改變你的操作習慣，不要使用雙擊方式來打開本地磁碟、移動硬碟、隨身碟、各種數碼存儲卡。而要習慣使用在磁碟圖示上點右鍵，在彈出的選單中選擇資源管理器。在進行下一步之前，強烈建議不要插入各種移動存儲設備。
第六，立即關閉自動播放功能，自動播放大大增加了感染病毒的風險，熊貓燒香病毒很多是通過插入隨身碟這樣一個簡單的動作入侵系統的。
另外，該病毒類似熊貓燒香，中毒以後是不需要重灌系統的，因為系統不會被破壞，熊貓會避免感染Window，Winnt，Internet Explorer等系統目錄，也就意味著，你的系統不會徹底崩潰掉，是完全可以修復的。

相關詞條

熱門詞條

聯絡我們