在国外频频作案的Ropian蠕虫病毒，日前潜入国内。Ropian蠕虫病毒主要干扰局域网通信，诱导正常电脑下载后门程序。病毒作者的目的在于控制受感染计算机，构建僵尸网络、窃取隐私信息、传播广告来获利。
Ropian蠕虫病毒干扰局域网网速
Ropian蠕虫病毒可以通过企业局域网自动扩散传播，同时还可通过U盘等移动存储器传播（如何禁止移动硬盘自动运行autorun病毒）。因该蠕虫病毒会干扰局域网通信，网络中会出现以下故障：网速慢、频繁掉线、不能获取正常的IP地址、中毒计算机的防火墙配置被修改。
该蠕虫病毒对政府机关、企事业单位、学校等机构的网络会产生较大影响，普通个人电脑受到的影响相对较小。Ropian蠕虫病毒可遭金山毒霸拦截。
小心僵尸网络 感染企业内网
记者从金山方面获悉，国外媒体报道的Ropian蠕虫病毒日前已传入国内，这个Ropian蠕虫病毒主要干扰局域网通信诱导正常电脑下载后门程序。
病毒作者目的在于控制感染Ropian蠕虫病毒的计算机，构建僵尸网络窃取隐私信息传播广告来获利。
金山毒霸安全中心对Ropian蠕虫分析后发现，Ropian蠕虫病毒可通过企业局域网自动扩散传播，同时还可通过U盘等移动存储器传播。
因该蠕虫病毒会干扰局域网通信，网络中会出现以下故障：网速慢、频繁掉线、不能获取正常的IP地址、中毒计算机的防火墙配置被修改。
该蠕虫病毒最终会下载其他后门程序构建僵尸网络，获取商业情报，弹出广告来获利。病毒对政府机关、企事业单位、学校等机构的网络会产生较大影响，普通个人电脑受到的影响相对较小。
金山毒霸已可拦截Ropian蠕虫病毒，公众勿须过于担忧。
新蠕虫病毒引诱浏览器升级 致恶意软件泛滥
据国外媒体报道，日前一款名为“worm.ropian.e”的蠕虫程序被发现，它可以接管用户的DHCP和DNS服务器，向有更多恶意软件存在的站点发送请求。不管用户在浏览器地址栏中输入什么网址，该蠕虫程序都会将页面重定向到一个固定的地点。有研究人员称，被重定向的页面是一个错误页面，上面写着 “已不支持该浏览器，请更新到最新版本”。
任何相信该页面信息的用户会点击浏览器升级的按钮，点击后，这台计算机会感染病毒，并成为整个网络中其他计算机的DHCP服务器。为了保证虚假网站的真实性，该蠕虫程序会下载一个名为upbrowser[date].exe的文件，使日期与系统本身日期同步。
一旦恶意软件在一台客户端上执行，会迅速感染其他的客户端，对公司的IT系统造成巨大的危害。清除该蠕虫的唯一办法是安装TDSS/TDL4 rootkit删除工具。
相关链接
你是否遇到过你的电脑已经被入侵，但你全然不知？你的硬盘文件已经被偷走，但你全然不觉？这还不够，更为甚者，你的电脑紧要的或者机密文件不知不觉的被删除了，而你却不知道什么时候被格的。
这里便教你判断自己电脑是否中了木马的几个方法，相信通过这几个方法，你便可以知道自己电脑是否中了木马了。这样，一旦发现，马上处理，以免遭受损失。
当电脑中了病毒之后，总有一些异常的表现。下面就一些常见异常表现逐一说明。
。。。
-
|
|
|
|
|
|
相关文章
x
