卡構變種D

運行後創建一個名為“uterm8”的互斥量，防止病毒重複感染，將自己複製到系統目錄下，檔案名稱隨機，修改註冊表實現自啟動。嘗試將自己注入到explorer進程內，使反病毒軟體難以清除。

簡介

“卡構變種D（Worm.Korgo.d）”病毒：警惕程度★★★☆，蠕蟲病毒，通過系統漏洞傳播，依賴系統：WIN2000/XP。
利用MS-4011漏洞進行傳播，病毒會隨機產生IP位址，對這些IP位址進行掃描，如果存在漏洞，則對其進行感染。攻擊成功後，被感染系統可以從攻擊者處接收病毒數據，完成整個傳播過程。以特定暱稱登錄特定的MIRC頻道，利用此病毒提供的功能，攻擊者可以對被感染系統進行多種危險操作。
反病毒專家建議：建立良好的安全習慣，不打開可疑郵件和可疑網站；關閉或刪除系統中不需要的服務；很多病毒利用漏洞傳播，一定要及時給系統打補丁；安裝專業的防毒軟體進行實時監控，平時上網的時候一定要打開防病毒軟體的實時監控功能。

相關詞條

斯博波特 弗波特 關視窗 代爾夫變種BE QQ騙子變種R 清醒變種G 密碼殺手變種E