8月18日17:00,瑞星全球反病毒监测网截获最新的利用PRC漏洞传播的蠕虫病毒:冲击波杀手(Worm.Welchia) ,该病毒会试图上网下载RPC漏洞补丁并运行,并且试图干掉用户计算机中的“冲击波”病毒,另外,该病毒在2004年后可能会自动将自己从计算机中删除。该病毒虽然目的很好,但由于病毒本身编写得不完善,在传播的过程中,会造成网络阻塞。瑞星公司将在短时间内推出病毒的解决方案,请广大用户及时升级并关注病毒的最新动态。 该病毒执行后,便会首先将自己复制到系统目录下,然后通过检测本机的注册表来判断是否已经安装RPC漏洞补丁,如果没有安装,则病毒会试图从微软下载补丁并安装。安装完补丁后,该病毒便会寻找计算机中的“冲击波”病毒,找到后便试图将该病毒杀掉,并继续扫描网络上有RPC漏洞的计算机,重复以上感染动作。 据瑞星反病毒工程师分析,该病毒的目的是是想要干掉“冲击波”病毒,然后再自动消失,但是由于病毒编写方面存在有缺陷,将病毒运行时,并不能真正地给用户系统打上系统补丁,也不能完全将“冲击波”病毒干掉,而且该病毒还会造成另外一些负面影响,就是病毒在传播过程中会导致网络交通堵塞,并使一些计算机产生一些异常情况。 瑞星公司于19日进行了紧急了升级,瑞星杀毒软件15.49.01版本可以彻底清除该病毒,请用户及时升级。同时,针对此病毒的专杀工具也于19日上午提供,请用户及时登陆瑞星网站下载专杀工具。 如遇到异常情况,请用户赶紧升级手中的瑞星杀毒软件2003版或使用瑞星在线杀毒:http://online.rising.com.cn在第一时间内清除该病毒,如果用户不方便出门,还可以从瑞星网站直接下载“瑞星杀毒软件2003下载版”查杀该病毒,也可以随时拨打瑞星反病毒急救电话:010-82678800进行咨询,瑞星反病毒专家将为您提供全方位的技术支持与服务!
查看全部回复
我也来说两句
