金山毒霸全球反病毒监测中心发布周(12.17-12.23)病毒预警,本周内广大用户需高度警惕“AUTO病毒126976”(Win32.Troj.AutoRun.126976)病毒。该病毒可在系统盘的许多重要文件夹下,孳生大量盗号类木马,同时篡改系统时间,使依赖系统时间的杀毒软件“失效”,进而为潜伏在用户电脑内的盗号木马肆机作案开启方便
之门。
金山毒霸反病毒专家戴光剑表示,“AUTO病毒126976”进入电脑系统后,会在%windows%\system32\目录下释放出病毒文件26E07E70.EXE、3DEF2E8.DLL、llk1133861483、n1133861485k.exe,并在全部磁盘中生成AUTO病毒。戴光剑表示,该病毒文件释放完毕后,病毒就会修改注册表,添加许多病毒启动项,并修改系统时间,使依赖系统时间的杀软失效。由于系统资源被病毒大量占用,电脑的运行速度会明显变慢。如果使用反间谍隐蔽软件扫描,会发现在系统盘的许多重要文件夹下,都已经有以盗号木马为主的病毒在其中孳生,给用户的网络财产安全带来严重的威胁。(杨广)
(编辑:健健)