簡介
“尼姆亞變種CB(Worm.Nimaya.cb)”病毒:警惕程度★★★★,蠕蟲病毒,通過區域網路共享、移動存儲設備、感染檔案等方式傳播,依賴系統:WIN 9X/NT/2000/XP/2003。
被病毒感染的檔案圖示均變為“熊貓燒香”,所以該病毒也被稱為“熊貓燒香”病毒。同時,受感染的計算機還會出現藍屏、頻繁重啟以及系統硬碟中數據檔案被破壞等現象。該病毒可通過區域網路進行傳播,進而感染區域網路內所有計算機系統,最終導致整個區域網路癱瘓,無法正常使用。該病毒會在中毒電腦中所有的網頁檔案尾部添加病毒代碼。一些網站編輯人員的電腦如果被該病毒感染,上傳網頁到網站後,就會導致用戶瀏覽這些網站時也被病毒感染。該病毒變種檔案內部隱藏有“海色の月說:滿城盡燒國寶香 我也不想再更新熊貓了!”、“感謝艾瑪,mopery,海色の月,對此木馬的關注!~”等信息。
損失
目前多家著名網站已經遭到此類攻擊,而相繼被植入病毒。由於這些網站的瀏覽量非常大,致使此次“熊貓燒香”病毒的感染範圍非常廣,中毒企業和政府機構已經超過千家,其中不乏金融、稅務、能源等關係到國計民生的重要單位。
預防
反病毒專家建議電腦用戶採取以下措施預防該病毒:第一,安裝防毒軟體和瑞星卡卡3.1,並在上網時打開網頁實時監控。第二,網站管理員應該更改機器密碼,以防止病毒通過區域網路傳播。第三,QQ、UC的漏洞已經被該病毒利用,用戶應該去他們的官方網站打好最新補丁。第四,該病毒會利用IE瀏覽器的漏洞進行攻擊,因此用戶應該給IE打好所有的補丁。如果必要的話,用戶可以暫時換用Firefox、Opera等比較安全的瀏覽器。