【51CTO.com 綜合消息】卡巴斯基實(shí)驗(yàn)室近日檢測(cè)到一種名為“百變?nèi)湎x(chóng)”的惡意軟件，該惡意軟件已造成很多用戶感染，導(dǎo)致規(guī)模不小的破壞?！鞍僮?nèi)湎x(chóng)”采用雙層Upack加殼技術(shù)，其變種數(shù)量極多。“百變?nèi)湎x(chóng)”兼具蠕蟲(chóng)的傳播性以及木馬的危害性，危險(xiǎn)程度極高。它可通過(guò)網(wǎng)頁(yè)掛馬的方式或優(yōu)盤(pán)、移動(dòng)硬盤(pán)等設(shè)備感染用戶計(jì)算機(jī)。感染計(jì)算機(jī)后，它會(huì)釋放一系列惡意文件到用戶計(jì)算機(jī)磁盤(pán)，同時(shí)創(chuàng)建和修改注冊(cè)表項(xiàng)，甚至修改hosts文件，以實(shí)現(xiàn)自我隱藏保護(hù)及隨機(jī)自動(dòng)啟動(dòng)。

“百變?nèi)湎x(chóng)”在控制用戶計(jì)算機(jī)后，還向被感染計(jì)算機(jī)中的IE瀏覽器注入惡意DLL文件，劫持常見(jiàn)的反病毒軟件，造成他們無(wú)法啟動(dòng)，并且會(huì)關(guān)閉任務(wù)管理器。它還會(huì)自動(dòng)聯(lián)網(wǎng)檢查更新下載病毒并自動(dòng)下載安裝Alex工具欄，連接某些站點(diǎn)網(wǎng)頁(yè)，提高其點(diǎn)擊率等。 除此以外，感染該病毒后用戶計(jì)算機(jī)的非系統(tǒng)盤(pán)根目錄下還會(huì)被創(chuàng)建名為autorun.inf和auto.exe的兩個(gè)惡意文件，從而達(dá)到進(jìn)一步增強(qiáng)該病毒的傳染性的目的。

目前，卡巴斯基已可以成功查殺該病毒及其變種，我們建議您盡快更新病毒庫(kù)進(jìn)行查殺以避免不必要的損失。