內地發現新病毒「大猩猩」

2007-09-02 02:07 國家計算機病毒應急處理中心發現一種利用Ｕ盤(USB手指)傳播的文件型病毒「大猩猩」。

病毒會感染系統中所有後綴名為「．ｅｘｅ」的可執行文件，使得感染後的文件圖標變成一個大猩猩的圖樣。

該病毒感染電腦系統後，會向註冊表寫入鍵值，來終止系統中防病毒軟體和安全工具的進程，以達到躲避查殺的目的。

病毒運行後，會釋放病毒文件到系統目錄中。由於病毒文件採用一定的技術隱藏自身，電腦用戶在任務慣例器中看不到病毒進程，所以無法終止病毒進程的運行。

除此之外，該病毒會禁止受感染的電腦用戶瀏覽防病毒廠商的網頁，甚至造成系統中防病毒軟體無法正常升級。病毒還會修改註冊表相關的鍵值項來禁用系統「顯示隱藏文件」功能，目的是隱藏病毒文件，同時使得受感染的計算機系統無法正常進入到安全模式中進行查毒。

專家建議，用戶養成使用Ｕ盤、移動硬碟等移動儲存設備的良好習慣，當外來Ｕ盤接入電腦系統時，切勿雙擊打開，一定要先經過殺毒處理；立即下載安裝系統遺漏的漏洞補丁程序，防止病毒的進一步感染和傳播；及時更新系統中防病毒軟體，定時升級，定時查殺病毒；到正規的門戶網站下載應用程序和軟體，避免軟體安裝包被捆綁進木馬病毒；由於病毒多通過網站挂馬進行傳播，建議用戶不要隨便點擊不明鏈接，不要登錄不明網站。