近日,江民反病毒中心監(jiān)測(cè)到,“威金”病毒(Worm/Viking)的多個(gè)新變種在互聯(lián)網(wǎng)上活動(dòng)較為頻繁,已有多家企業(yè)用戶報(bào)告感染了該病毒并導(dǎo)致整個(gè)局域網(wǎng)受到不同程度的破壞。據(jù)江民全國(guó)病毒疫情監(jiān)控系統(tǒng)數(shù)據(jù)顯示,該病毒目前已有188個(gè)變種,從2005年5月19日首次出現(xiàn)至今,已經(jīng)感染了15萬(wàn)余臺(tái)計(jì)算機(jī)。
^"O>EY': w:lj4Z_ 江民反病毒專家分析,“威金”病毒主要通過(guò)網(wǎng)絡(luò)共享傳播,病毒會(huì)感染電腦中所有的.EXE可執(zhí)行文件,傳播速度十分迅速。“威金”病毒運(yùn)行后,修改注冊(cè)表自啟動(dòng)項(xiàng),以使自己隨系統(tǒng)一起運(yùn)行,向系統(tǒng)文件目錄下生成以下病毒文件:
^vMlRt; i{m!v6j: Program Files\svhost32.exe
Tr_gc~ Program Files\micorsoft\svhost32.exe
.8W-,R4 windows\explorer.exe
.;g kV-] windows\logo1_exe
XfE0P(sE windows\rundll32.exe
$ (;:4 windows\rundl132.exe
KANR=G windows\intel\rundl132.exe
K ,NmDc^ windows\dll.dll
]7}!3