江民轻松查杀新蠕虫 聊天工具和U盘传播

　　CBSi·ZOL讯，据国家计算机病毒应急处理中心和江民反病毒中心监测发现，近期出现一种通过即时聊天工具和可移动存储设备进行传播的新型蠕虫。该蠕虫会窃取受感染操作系统中的计算机用户计算机个人私密信息，同时开启操作系统的后门，连接制定服务器并下载安装多个恶意软件，还会利用受感染计算机做拒绝服务攻击。

江民专网安全防御系统

　　该蠕虫运行后，会自身复制到受感染操作系统的临时文件夹中，重命名文件名（文件名为：<8位随机字符>.exe），并且添加相关注册表键值项，使得蠕虫随操作系统开机而自动被运行加载。该蠕虫还会连接互联网络中的IRC服务器并接收远程代码指令，最终导致受入侵感染操作系统中的私密数据信息遭到恶意攻击者的窃取。

　　因此，江民反病毒专家建议网友近期要提高网络安全防范意识，对计算机系统进行全面系统升级，包括系统补丁升级和各类安全产品的升级，防止计算机系统遭受蠕虫病毒程序的入侵。

　　这种蠕虫病毒程序有如下特征：

　　1、 通过即时聊天工具和可移动存储设备进行传播，属性隐藏，不易防范。

　　2、 在受感染操作系统中，该蠕虫病毒会自身复制到受感染操作系统的临时文件夹中，重命名文件名（文件名为：<8位随机字符>.exe），并且添加相关注册表键值项。

　　3、 该蠕虫随操作系统开机而自动被运行加载。

　　为此，江民反病毒中心相关安全专家提醒互联网用户：

　　针对该蠕虫，建议广大计算机用户采取如下防范措施：

　　（一）针对已经感染该蠕虫的计算机用户，我们建议立即升级系统中的防病毒软件，进行全面杀毒。

　　（二）针对未感染该蠕虫的计算机用户，我们建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动，达到全方位保护计算机系统安全的目的。

　　目前，江民杀毒软件能够主动防杀这种蠕虫病毒程序及变种，并且江民专网安全防护系统可从API以及SSDT层面，全面禁止除信任程序访问和调用系统资源，任何未经许可的程序和代码在系统均无法运行，保障了专用系统和专用设备的资源独享和系统的零干扰运行，任何蠕虫、木马、后门程序、恶意脚本等有害代码均无缝可入，全面实现绝杀病毒。