WormViking.aco

Worm/Viking.aco，即“熊貓燒香”變種aco，是一個蠕蟲，是“熊貓燒香”病毒的最新變種，由Delphi工具編寫。“熊貓燒香”變種aco可以通過隨身碟和移動硬碟等方式進行傳播，並且利用Windows系統的自動播放功能來運行。影響平台包括Win 9X/ME/NT/2000/XP/2003。

基本介紹

• 中文名：“熊貓燒香”變種aco
• 外文名：WormViking.aco
• 編寫工具：Delphi
• 影響平台：Win9X/ME/NT/2000/XP/2003

病毒介紹

Worm/Viking.aco

Worm/Viking.aco

病毒名稱： WormViking.aco

中文名：“熊貓燒香”變種aco

病毒長度：可變

病毒類型：蠕蟲

危害等級：★★★

影響平台：Win9X/ME/NT/2000/XP/2003

感染

Worm/Viking.acoWorm/Viking.aco“熊貓燒香”變種aco是一個蠕蟲，是“熊貓燒香”病毒的最新變種，由Delphi工具編寫。“熊貓燒香”變種aco運行後，在系統目錄下創建病毒檔案。修改註冊表，實現開機自啟。在每個資料夾下生成desktop_.ini檔案，檔案里標記著病毒發作日期。刪除擴展名為gho的檔案，使用戶無法使用ghost軟體恢復作業系統。感染系統的*.exe、*.com、*.pif、*.src、*.html、*.asp檔案，添加病毒網址，導致用戶一打開這些網頁檔案，IE就會自動連線到指定的病毒網址中下載病毒。在硬碟各個分區下生成檔案autorun.inf和setup.exe，因此“熊貓燒香”變種aco可以通過隨身碟和移動硬碟等方式進行傳播，並且利用Windows系統的自動播放功能來運行。搜尋硬碟中的*.EXE執行檔並感染，感染後的檔案圖示變成熊貓燒香的樣子。另外，“熊貓燒香”變種aco還可以通過已分享檔案夾、系統弱口令等多種方式進行傳播。

Worm/Viking.aco

防護

Worm/Viking.aco反病毒專家建議電腦用戶採取以下措施預防該病毒：

1、建立良好的安全習慣，不打開可疑郵件和可疑網站；

2、很多病毒利用漏洞傳播，一定要及時給系統打補丁；

3、安裝專業的防毒軟體升級到最新版本，並打開實時監控程式；

4、安裝帶有“木馬牆”功能的個人防火牆軟體，防止密碼丟失。

5、為本機管理員賬號設定較為複雜的密碼，預防病毒通過密碼猜測進行傳播。