| “尼姆亚蠕虫新变种”公告 |
 |
| 文章作者：bjcert 来源：null |
一、基本情况 近日，尼姆亚蠕虫最新变种（Worm.Nimay.al）在互联网上出现。该蠕虫由Delphi语言编写，又称为熊猫烧香病毒，其特征类似于威金蠕虫病毒，它能感染系统中exe、com等可执行文件，可中止反病毒软件和防火墙软件等应用程序进程，同时被感染文件的图标也会被更改。除感染可执行文件外，该蠕虫还感染扩展名为htm、html、asp、php、jsp、aspx等文件，在其中添加恶意网址，用户一旦打开这些网页文件，IE就会自动到指定的恶意网址中下载病毒。此外，该蠕虫还会在硬盘各个分区下面生成autorun.inf 文件和setup.exe 文件，因此可以通过优盘等移动存储介质进行传播，并且利用Windows系统的自动播放功能来运行和感染。特别需要指出，该蠕虫还可以通过共享文件夹、系统弱口令等多种方式传播，危害较大。 各主流病毒厂商已经发布针对该变种的病毒库升级包和专杀工具，如感染该蠕虫可及时下载专杀工具并及时升级病毒库。 二、专家建议 1、通过网络共享是该病毒传播的重要方式，通过加强系统用户口令的强度可大大降低感染病毒的可能性；
2、禁用Windows操作系统对优盘等移动存储介质的自动播放功能；
3、合理规划网络，采用VLAN对不同安全要求的计算机进行隔离；
4、加强安全制度和安全意识的宣贯。
[ybbreview]点击下载专杀工具[/ybbreview]
|
