蠕蟲病毒Worm_Vobfus及其變種現身互聯網

國家計算機病毒應急處理中心通過對互聯網的監測發現，近期蠕蟲病毒Worm＿Vobfus及其變種出現，提醒用戶小心謹防。

　　專家說，該蠕蟲及其變種利用社會工程學通過社交網站進行傳播，誘騙計算機用戶點擊下載從而感染操作系，還會通過加入垃圾代碼和修改代碼來不斷生成新的變種。

　　當計算機用戶訪問惡意網站時，該蠕蟲及其變種會通過可移動設備傳播感染操作系統。一旦感染操作系統，該蠕蟲及其變種會進行如下惡意行為：

　　1、在所有可移動設備上釋放自身副本。這些副本名字會使用受感染操作系統上的文件夾和文件，其擴展名分別：avi、bmp、doc、gif、txt等等；

　　2、隱藏上面列舉類型的原始文件和文件夾，致使計算機用戶將病毒文件誤認為正常文件而點擊；

　　3、釋放一個自啟動配置文件，文件名：autorun.inf，當可移動設備安裝成功后，自動運行惡意文件；

　　4、部分變種會利用快捷方式漏洞MS10－046自動運行惡意文件，其擴展名分別是.lnk和.dll??；

　　5、蠕蟲變種會連接惡意Web站點，下載并執行惡意軟件；

　　6、某些變種會連接互聯網絡中指定的服務器，從而與一個遠程惡意攻擊者進行互聯通訊。

　　對已經感染該蠕蟲及其變種的計算機用戶，專家建議立即升級系統中的防病毒軟件，進行全面殺毒。未感染的用戶建議打開系統中防病毒軟件的“系統監控”功能，從注冊表、系統進程、內存、網絡等多方面對各種操作進行主動防御。