国内老牌的感染型蠕虫Worm.Viking变种正在国内快速传播中,金山、瑞星等国内反病毒厂商都对变种做了应急处理,小陌提醒广大国内用户紧快升级手中的杀毒软件来防范此家族的变种。
Viking家族的变种会感染pe文件,给中招用户带来不小麻烦,同时还具有网络感染、下载网络木马等其他功能。中招用户的典型特征为电脑中出现logo_1.exe、rundl132.exe文件。
同时该家族的Worm.Win32.Viking.i(瑞星Worm.Viking.bp)变种还通过qq尾巴传播,qq尾巴的形式:
看看啊. 我最近的照片~ 才扫描到QQ象册上的 ^_^ !
h**p://www.qq.com.search_2.shtml.cgi-client-entry.photo.39pic.com/qq%E5%83%8F%E5%86%8C4/
以下是金山、瑞星的报告:
1. 金山:Worm.Viking.m
2. 瑞星:瑞星紧急升级报告:18.29.33版新增2个可查杀病毒
2006.6.2 21:50更新:
截至目前,小陌收到的两个样本信息:
fe498f7687658c33547d72151111b93f——Worm.Win32.Viking.i(AVP)、Worm.Viking.bp(瑞星)、Worm.Viking.ii.339361(毒霸)、Trojan/PSW.GamePass.bc(江民)
ecaf10f5b6a824b010ce5b5f67ff36e8——Worm.Win32.Viking.j(AVP)、Worm.Viking.bo(瑞星)、Worm.Viking.m.27111(毒霸)、Trojan/PSW.GamePass.bn(江民)
2006.6.4 22:40更新:
2006.6.5 23:10更新:
2006.6.6 21:55更新:
2006.6.9 17:35更新:
-------------
你可以使用这个链接引用该篇文章 http://publishblog.blogchina.com/blog/tb.b?diaryID=5154697