"克鄰大盜"病毒來勢洶洶 波及國內近10萬PC用戶

　　6月8日，從趨勢科技獲悉，該公司今天發布了中國區中度風險病毒警報。警報稱，目前有一種名為『克鄰大盜』(PE_CORELINK.C-O)的惡性病毒正在互聯網快速蔓延，可造成企業網絡系統癱瘓。趨勢科技透露，目前，上海MOC監測中心已接到來自大中型企業用戶的10餘起求助。自5月31日接到第一個用戶求助後，至今『克鄰大盜』病毒以迅猛之勢波及全國了近10萬臺電腦。趨勢科技專家提醒廣大電腦用戶：『克鄰大盜』病毒來勢洶洶不可小覷，謹防又一個『熊貓燒香』的出現。

　　據了解，『克鄰大盜』病毒主要通過U盤(或移動硬盤)、共享文件、感染可執行程序三種途徑進行傳播。當局域網中的一臺電腦受到『克鄰大盜』病毒攻擊後，其鄰近計算機逐漸被植入惡意木馬程序，最終導致局域網中用戶計算機系統全部受感染，導致該局域網出現突然掉線甚至系統癱瘓。該病毒主要使用下載的其他惡意病毒程序發動『ARP欺騙』，試圖通過這種手段截獲或篡改所在局域網絡內其它計算機系統的信息。

　　趨勢科技病毒針對"克鄰大盜"病毒提供了如下解決方案以及防護手段：

　　　目前趨勢科技已提供相應的引擎以及病毒碼檢測並清除此病毒感染的文件：

　　1、全球病毒碼用戶請在線更新到4.513.00以上，china pattern用戶請在線更新到4.514.60以上

　　2、如果你遭受病毒襲擊，請下載以下殺毒引擎進行被感染文件的修復：

　　http://support.trendmicro.com.cn/Anti-Virus/Engine/VSAPI-KD-8.330-1003.zip

　　3、非趨勢科技產品的用戶，可免費下載趨勢科技PC-cillin2007對此病毒進行防護，：http://www.trendmicro.com/download/zh-cn/product.asp?productid=32

　　趨勢科技專家防護建議：

　　針對上述病毒傳播情況，趨勢科技建議廣大計算機用戶可采取如下方法進行防范：

　　1、阻止優盤文件的自啟動：

　　a)使用注冊表編輯器定位鍵值HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2

　　b)右鍵點擊上述鍵值選擇屬性

　　c)在安全選項頁中點擊高級按鈕，然後去勾選對話框中的繼承復選框，在彈出對話框中選擇移除，再點擊確定關閉對話框

　　2、加強本機的口令設置以阻止病毒通過弱口令傳播

　　3、阻止如下的url的訪問：

　　cn3721.org

　　rm510.com

　　http://tj.imrw0rldwide.com/co.asp

　　4、使用opp或者windows的權限管理阻止如下文件的寫入

　　a) windows安裝目錄：linkinfo.dll，winnetmanager.exe以及任意的bmp文件

　　b) drivers目錄：nvmini.sys，arp8023.sys