|
||||
北京時間5月19日消息 最近有網友反饋稱,自己的QQ郵箱收到聯系人發來的『桌面雪花』附件,盡管該附件通過了郵箱自帶的殺毒引擎掃描,運行後電腦卻變得異常緩慢,懷疑其帶有病毒。經過360安全中心分析,『桌面雪花』確實是一個偽裝屏保程序的病毒下載器,如果有網友運行過該程序,應盡快使用360安全衛士或360殺毒進行查殺。
360安全中心發現,『桌面雪花』之所以會突破一些殺毒引擎的掃描,是由於它采用了巧妙的方法把病毒分為兩部分:一部分是不帶有惡意代碼的『桌面雪花』屏保,另一部分是ini配置文件,也不可能單獨作為病毒。然而當這兩部分組裝在一起,『桌面雪花』就會搖身一變成為惡性病毒下載器,就像金庸武俠小說《倚天屠龍記》中的『醉仙靈芙』和『奇鯪香木』,兩個無毒物品的香氣混合在一起,就變得劇毒無比。
據介紹,『桌面雪花』病毒會偷偷下載大批廣告程序,極度消耗電腦內存,並且會佔用大量帶寬,使受害電腦的上網速度急劇下降。更可怕之處在於,一旦『桌面雪花』病毒攻陷一臺電腦,就會控制受害者的QQ郵箱,自動向聯系人群發帶毒郵件,郵件標題為『超級漂亮的桌面雪花』,因此具備了非常強的擴散能力。360安全中心監測數據表明,該病毒至少已造成8萬到10萬臺電腦中招。
目前,360安全衛士和360殺毒均可以徹底查殺『桌面雪花』病毒。專家建議,網友們在收到朋友發來『桌面雪花』等郵件時,切勿下載點擊郵件附件,同時應提醒對方盡快查殺病毒,以免殃及更多網友電腦中招。
圖1:『桌面雪花』通過郵件附件傳播
圖2:『桌面雪花』病毒由time.ini配置文件控制行為