-- 蠕虫W32.Topion.B藉即时聊天工具发送骚扰资讯 (作者：赛门铁克中国安全回应中心) 病毒名称：W32.Topion.B 病毒类型：蠕虫 受影响的作业系统：Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003 病毒分析： 近期我们发现了一个干扰用户使用即时聊天工具的蠕虫--W32.Topion.B。该蠕虫运行时首 先会将自身拷贝到Program Files目录下，并将自身命名为和档案总管一样的名字 EXPLORER.EXE，以达到伪装的目的。病毒同时会新增或修改登录表(registry)以实现开机 自动执行，及隐藏可执行程式的副档名。 当使用者打开聊天视窗时，W32.Topion.B会从自带的消息清单中随机抽出一些发送给对方 ，如： --明天我生日！我请客，大家要什麽？ --几点了啊？吃饭去？今天我请客。 这会干扰到使用聊天工具的使用者，让他们带来尴尬。 W32.Topion.B会把自己复制到电脑每个分割磁区的根目录下，并设置为隐藏属性。同时为 了传播自己，该蠕虫还会将自身复制到行动储存装置中并写入对应的autorun.inf。 诺顿安全专家建议： 1. 随时更新下载最新的病毒定义档和软体更新到使用者电脑中，从而有效保护电脑免受 变化多端的病毒攻击。 2. 若发现电脑硬碟或行动储存装置中含有可疑档案，可使用已升级至最新病毒定义档的 防毒软体对其进行扫描查杀。确保安全後再继续使用。 3. 关闭作业系统的“自动执行”功能。 4. 没有安装安全软体的使用者可以到 http://tw.symantecstore.com下载诺顿360（3.0 版）、诺顿网路安全大师2009或诺顿防毒2009试用版。 5. 使用诺顿2006版本及之後产品的现有使用者，可以免费将产品升级至诺顿2009版本， 升级网址http://www.symantec.com.tw/nuc。 -- *诺顿特攻队* 队长twitter--> http://twitter.com/Captain_Norton 队长plurk-->http://www.plurk.com/nortonparty --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 118.168.25.69