日前在网上截获一个与“熊猫烧香”病毒非常相似的高危病毒,其命名为“ANI蠕虫(Worm.DlOnlineGames.a)”。该病毒的传播及破坏方式与“熊猫烧香”病毒几乎相似,杀伤力有过之而无不及。它还利用了日前才刚出现的Vista、XP等主流操作系统中的ANI高危漏洞进行传播。如今各大病毒软件商的客户服务中心已接到大量用户的求助。其危害程度可见一斑。
具分析,被“ANI蠕虫”感染的电脑会自动在网上下载多种木马程式以及后门插件,造成用户账号被盗,或者电脑变成被黑客控制的“肉鸡”等后果。同时,染毒电脑还会主动发出大量带毒邮件,邮件的标题一般是:“你和谁视频的时候被拍下的?给你笑死了!”等等。邮件内容为“看你那小样!我看你是出名了!你看这个地址!你的脸拍的那么清楚!你变明星了!”然后出现以地址:“http://****.microfsot.com/***/134952.htm”,收到邮件的用户点击这个网址就会被感染。
病毒的作者是使用国内某网站的邮箱进行病毒散发的,并且邮件内容也为中文,因此可以怀疑该病毒为国人编写。此外,该病毒跟“熊猫烧香”病毒一样,也会感染网页文件并加入病毒代码。如果用来做网站编辑的计算机被该病毒感染,网页文件一旦上传到网站服务器上,那么访问该网站的用户也将不幸受害。
更为严重的是“ANI蠕虫”病毒采用了被发现的ANI漏洞进行传播,目前微软还没有提供补丁程序。
建议大家在多关注安全信息,使用已经对此病毒展开有效封杀的防护软件,卡巴7.0、瑞星19.17版等等都是你的好选择。同时在网上浏览网页时请务必打开防火墙,一防止恶意插件的注入。