年度十大病毒之“敲诈者”再生新变种——已上报公安机关
原创
©著作权归作者所有:来自51CTO博客作者李铁军的原创作品,请联系作者获取转载授权,否则将追究法律责任
来自金山毒霸反病毒中心最新消息:“敲诈者”变种(Win32.Troj.QiaoZhaz.b)正在利用互联网进行大肆传播,该病毒可在Windows启动时弹出“诈骗”信息窗口,给用户造成恐慌。
金山毒霸反病毒专家戴光剑指出,该“敲诈者”病毒变种能覆盖Windows的任务管理器,使得任务管理器无法使用;同时病毒会注册一个名为“WINS”的服务,并指向
C:\Documents and Settings\All Users\Application Data\Microsoft\win1ogon.exe使病毒能随Windows启动。
用户一旦感染该病毒,将无法查看隐藏文件,无法关闭与注销系统,无法打开txt文档,严重影响用户的工作。更为严重的是,伴随着Windows启动,屏幕上将弹出“发现您硬盘内曾使用过盗版了的我公司软件,所以将您部份文件移到锁定了的扇区,若要解锁将文件释放,请电邮[email]liugongs19670519@yahoo.com.cn[/email]购买相应的软件”等信息窗口,如果用户按照窗口中的信息发送邮件,极有可能遭受进一步的经济损失。
据了解,自首个“敲诈(Win32.Hack.SnuHay.a)”木马被截获后,已经相继出现了多个变种,仅26日一天,金山毒霸客服中心就接到63个用户对该病毒的求助,对此,金山公司已经将此病毒上报公安机关。