警惕Conflicker病毒蔓延 技术全解析

病毒名称:

英文:Conflicker、Downadup、Worm/Kido(江民)、win32.exploit.agent.b.16384(金山)

中文:臭鼬(金山)、杀手老K(江民)

威胁级别:★★☆☆☆

病毒类型:木马下载器

病毒长度:16384

影响系统:Windows9x、WindowsMe、WindowsNT、Windows2000、WindowsXP、Windows2003

病毒行为:

Conflicker病毒利用微软MSN08-067漏洞进行攻击,拥有较多变种,基本行为类似于"扫荡波",都属于能影响局域网的对抗型木马。它能利用U盘传播,另外,在"猫癣下载器"部分变种的下载名单中,也有该毒的身影。

Conflicker病毒会插入系统关键进程,可以成功控制被感染电脑或造成系统崩溃。所下载的恶意软件包括窃取网银、网游账号密码的木马以及大量流氓软件,给用户的财产带来严重的损失。由于病毒具有局域网传播的特征,目前遭受损失最大的主要还是企业用户。而个人用户电脑一旦感染该病毒,有可能对系统造成毁灭性的破坏,最终只能重装系统。

病毒感染动作:

1. 释放病毒体,病毒运行后释放相关病毒文件;

2. 扫描网内计算机;

3. 攻击在线的计算机;

4.在各磁盘分区中复制自己;

5.执行下载(或其它命令)。