中新網(wǎng)1月13日電 近日,倍受用戶關(guān)注的“屏幕保護(hù)變種”(也稱“硬盤(pán)殺手”)病毒,在經(jīng)過(guò)短暫的小面積擴(kuò)散之后已得到有效的遏制。據(jù)江民全國(guó)同步病毒監(jiān)測(cè)網(wǎng)絡(luò)監(jiān)測(cè)結(jié)果顯示,該病毒并未大面積擴(kuò)散傳播,因此電腦用戶沒(méi)有必要對(duì)此病毒所帶來(lái)的危害過(guò)度驚慌。對(duì)于此病毒的監(jiān)測(cè)結(jié)果已上報(bào)國(guó)家相關(guān)領(lǐng)導(dǎo)部門(mén)。
據(jù)反病毒專(zhuān)家介紹,“屏幕保護(hù)變種”(也稱“硬盤(pán)殺手”)病毒,只是“屏幕保護(hù)”病毒變種中的其中一個(gè),該病毒的雖然危害性很大,但主要感染的系統(tǒng)是Windows 95/98/Me,對(duì)其它的操作系統(tǒng)并沒(méi)有太大危害。對(duì)于該病毒不僅老版本KV3000殺毒王可以有效地前殺和清除,而且江民近期推出的新品KV江民殺毒王2003,獨(dú)有的六套監(jiān)控系統(tǒng),可更加全面地確保用戶電腦的整體安全。
“屏幕保護(hù)變種”(Worm.OpaSoft)網(wǎng)絡(luò)蠕蟲(chóng)病毒感染電腦時(shí),會(huì)把自身拷貝到本機(jī)的Windows目錄下,文件名為mstask.exe,為了避免多次運(yùn)行,還創(chuàng)建一個(gè)互斥變量"mstask35263",并向注冊(cè)表中添加鍵值:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\,Run "mstask" = %WinDir%\mstask.exe
該病毒使用了NetBIOS通信,向鄰近的IP地址發(fā)WINS查詢,而且還能感染在同一個(gè)子網(wǎng)內(nèi)的所有機(jī)器,重復(fù)隨機(jī)選擇IP地址。