如何清除貌似熊猫的“仇英”病毒(图)
"熊猫烧香"系列病毒的作者才刚刚被抓获,另一个非常类似的蠕虫病毒"仇英(Worm.Chouying.a)"被瑞星全球反病毒监测网截获,其作者宣称"出售本程序及源代码,并可以按照用户要求定做其他功能",为了方便购买者联系,他甚至留下了自己的QQ号码。
51CTO安全频道记者就此病毒的相关问题咨询了瑞星公司的安全工程师:
根据专家的分析,"仇英"病毒的功能与"熊猫烧香"非常相似,在传播能力和自我保护能力上甚至有所超出。但病毒作者似乎目前只想推销自己的"产品",并没有加入太多的高级功能,诸如窃取网络游戏密码、QQ密码、更换文件显示图片等。不过在病毒中作者附上了"产品说明",称可以为购买者量身定做上述功能。
仇英中毒现象描述
据了解,病毒感染的是EXE文件和htm文件,在受感染的htm文件中插入病毒的广告(如图)。可能造成系统运行缓慢、蓝屏、死机等。