首页| 滚动| 国内| 国际| 军事| 社会| 财经| 产经| 房产| 金融| 证券| 汽车| I T| 能源| 港澳| 台湾| 华人| 侨网
English| 图片| 视频| 直播| 娱乐| 体育| 文化| 健康| 生活| 葡萄酒| 微视界| 演出| 专题| 理论| 新媒体| 供稿

金山毒霸预警:严防“文件寄生虫”病毒破坏数据

2017年06月19日 17:43 来源:中国新闻网 参与互动 

  中新网6月19日电  最近,有不少受害者反映自己电脑上存储的doc、xls、jpg、rar等文档文件都变成了.exe扩展名。在使用某些杀毒软件处理时,这些文件会被报毒后删除,而用户之前存储的数据文件也一起消失了。金山毒霸安全实验室分析后认为,这是一类特殊的感染型远程控制木马,病毒寄生于Office文档、图片文件和压缩文件中传播,金山毒霸将其命名为“文件寄生虫”。

图1:Office文档被病毒感染

  “‘文件寄生虫’并不是一个简单的感染型病毒,而是一个寄生于Office文档、图片文件、压缩文件中的远程控制木马。”金山毒霸安全专家指出。“文件寄生虫”病毒会将自身写入doc、xls、jpg、rar文件的头部,再将原文件扩展名改成.exe。

图2 病毒寄生在数据文件的头部

  部分杀毒软件处理被“文件寄生虫”病毒感染的EXE文件时,处理方法过于简单粗暴,只是简单删除染毒EXE。由于多数用户并不在电脑上显示文件的扩展名,此时用户会认为杀毒软件删除了自己所有的数据文件。

  “文件寄生虫”病毒的破坏并不仅限于感染Office文档、图片文件和压缩文件,该病毒还是一个远程控制木马:可以连接远程主控服务器获取指令;在中毒电脑上添加管理员帐号;开启远程桌面服务;以及尝试加密硬盘上的所有文件。

  幸运的是,“文件寄生虫”病毒加密硬盘文件时须访问主控服务器,该主控服务器已停止活动。否则,中毒电脑上就会有大量程序被加密而无法运行。

  “文件寄生虫”病毒对校园网用户、企事业单位办公一族危害严重:病毒最初的感染是借助网络下载,之后便主要通过U盘交换文件来传播。在正常电脑上打开染毒后的Office文件、图片文件、或压缩文件,便会立刻中招,成为下一个牺牲品。

  金山毒霸可彻底清除“文件寄生虫”病毒,并完美修复被病毒感染的Office文件、图片文件和压缩文件。安全专家建议小心处理U盘上的文件,可以修改资源管理器的文件夹选项,勾选“显示文件扩展名”。如果看到某些EXE文件使用Office、图片、压缩文件图标,那一定不要双击。

图3 下载时报毒提醒

图4 发现U盘上的“文件寄生虫”病毒

【编辑:段红彪】
本网站所刊载信息,不代表中新社和中新网观点。 刊用本网站稿件,务经书面授权。
未经授权禁止转载、摘编、复制及建立镜像,违者将依法追究法律责任。
[网上传播视听节目许可证(0106168)] [京ICP证040655号] [京公网安备:110102003042-1] [京ICP备05004340号-1] 总机:86-10-87826688

Copyright ©1999-2017 chinanews.com. All Rights Reserved