病毒W32.Exkowen疯狂感染exe文件-病毒周报

王朝数码·作者佚名  2009-10-28
宽屏版  字体: |||超大  

病毒名称:W32.Exkowen

病毒类型:病毒

受影响的操作系统:Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003

病毒分析:

W32.Exkowen是一个文件感染型病毒,它会试图感染在受害用户计算机的硬盘、网络共享和移动存储介质中所找到的所有可执行文件。

运行时,W32.Exkowen病毒会释放一个下载器文件到Windows目录,并运行这个下载器。这个下载器会从指定网址下载恶意代码并执行。接下来W32.Exkowen会试图去感染在用户计算机中找到的所有exe文件,将自身携带的恶意代码写入目标文件的代码中,令被感染的exe文件也具有感染其它exe文件的能力。当用户运行被感染的exe文件时,计算机会首先执行该文件中的病毒代码。

诺顿安全专家建议:

1.全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护,使用赛门铁克的全球安全智能网络,实时对来自互联网的应用程序进行判断,协助用户抵御最新威胁。

2.诺顿安全软件的自动修复功能,可将恶意代码从被感染文件中清除,将文件修复至被感染前的状态,从而保护原始文件不受影响。

3.在使用移动存储介质时,先使用安全防护软件扫描,确认安全后再打开。

4.没有安装安全软件的用户可以访问 http://www.enet.com.cn/eschool/z/norton/index.shtml 下载购买诺顿杀毒软件对病毒进行查杀。

5.使用诺顿2006版本及之后产品的现有用户,可以免费将产品升级至诺顿2010版本,升级网址http://www.symantec.com.cn/nuc。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
© 2005- 王朝网络 版权所有