越来越多的企业用户近日表示他们的企业网络出现电脑运行缓慢,系统蓝屏、死机等现象。经提取病毒样本分析后专家认为,多数企业都是因为遭受了同一病毒“千足虫”(又名磁碟机)病毒侵害。统计显示,目前“磁碟机”病毒及其变种已感染超过5万台电脑,被感染的电脑分布在政府、企事业等。截止到3月14日,“磁碟机”已经出现100余个变种,目前病毒感染和传播范围正在呈现蔓延之势。病毒造成的危害及损失十倍于“熊猫烧香”。
江民反病毒专家介绍,电脑感染“磁碟机”变种病毒后,症状表现为运行任意程序时系统经常性死机或长时间卡住不动,病毒会以加密感染的方式感染除系统盘外的其它所有分区内的EXE文件、网页文件、RAR和ZIP压缩包中的文件等。被感染的文件图标变为16位图标,图标变得模糊,类似马赛克状。病毒一旦发现带有符合安全工具软件相关的窗口名存在,就会强行将其关闭(发送洪水似垃圾消息)。在所有盘符下生成“autorun.inf”和病毒程序文件体,并且会实时检测保护这些文件。病毒会下载20余种木马病毒,用以窃取中毒电脑中有价值的隐私信息。病毒通过十余种方式实现自我保护和避免被杀毒软件查杀,其隐藏和自我保护技术超过以往任何同类病毒。
江民反毒专家何公道认为,磁碟机病毒是近几年以来发现的病毒技术含量最高、破坏性最强的病毒,其破坏能力、自我保护和反杀毒软件能力均十倍于“熊猫烧香”,建议引起反病毒同行以及各大企事业单位网管员的高度重视。针对该病毒,江民反病毒中心已研发推出了“磁碟机”专杀和修复工具,可以强力清除目前所有的变种并有效恢复被感染的EXE文件。