卡巴斯基实验室最近截获到一种最新的P2P蠕虫,名为P2P-Worm.Win32.Palevo.arxz。一旦计算机被此蠕虫感染,网络黑客就可以远程访问受感染计算机。蠕虫还会通过P2P共享文件夹传播自身。并且在系统中备份和隐藏自身。通过修改注册表,实现开机自动启动。为了迷惑用户,此蠕虫文件本身还包含假冒的版本信息,见下图:
除上述恶意行为外,此蠕虫还可以连接远程服务器,下载和运行其他恶意程序。还能够修改系统中的“hosts”文件,当用户访问网络时,将用户定向到其他恶意资源。并且会窃取用户在浏览器中输入的一些网站资源的账号密码信息,受影响的浏览器包括Firefox、IE和Opera。不仅如此,该恶意程序还会感染可移动存储介质,通过优盘、移动硬盘等途径感染更多计算机。
目前,卡巴斯基所有产品均可以对该蠕虫进行查杀。用户只需保持反病毒数据库更新即可有效拦截该蠕虫。卡巴斯基实验室同时提醒广大网友,对于来源不明的文件,一定不要轻易打开,以免感染恶意程序造成损失。
本文来源:天空软件 作者:佚名