今日病毒关注:W32.Koobface.D 蠕虫病毒分析

　　病毒类型：蠕虫

　　病毒名称：W32.Koobface.D

　　受影响的操作系统：Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003

　　病毒分析：

　　W32.Koobface.D是一种通过社交网站进行传播的蠕虫。Facebook，Myspace，Twitter等知名社交网站均可被利用作其传播途径。W32.Koobface.D会利用在中毒电脑中收集到的信息去搜寻受害用户在社交网站上的好友，并向他们发送有害链接，如假冒的视频网络链接等。这些好友若点击这类链接，就可能下载并执行W32.Koobface.D蠕虫。

　　一旦执行，蠕虫会将自身复制到Windows目录下并重命名为ld12.exe，并在同一目录下创建另一个非恶意文件prxid93ps.dat—用户可将该文件作为辨识计算机是否受到感染的依据。另外，W32.Koobface.D会通过添加注册表项以达到随系统自动启动的目的。

　　W32.Koobface.D会尝试连接google.com以测试互联网连接。若连接成功，该蠕虫便会在受感染计算机中启动后门程序，以便将盗取的用户信息(如浏览器的cookie信息)发送至指定域名。W32.Koobface.D还会定期检查相应的更新网址，以下载更新文件。

　　安全专家建议:

　　针对以上病毒,PC捍卫者个人电脑安全专家建议广大电脑用户：

　　1、请立即升级杀毒软件，开启杀毒软件的各项监控功能，防止Packed.PePatch.ni"尖峰洞"变种ni和Trojan/PSW.Soulwork.f"灵魂杀手"变种f木马攻击破坏个人电脑用户计算机。

　　2、及时打好系统安全补丁.开户防火墙,过滤未知连接,查杀可疑进程与未知启动项。

　　3、如不小心中了病毒，用以前备份恢复系统至正常状态(且不要连接任何移动设备,不要点击其他盘符)后立即安装杀毒软件并升级，进行全盘查杀。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点