小心蠕蟲W32.Pykspa.E從Skype發來的「熱情問候」

2009-11-30
W32.Pykspa.E是一種通過即時通訊工具Skype傳播的蠕蟲。該蠕蟲的主要危害在於它會竊取使用者機密資訊,並將竊取到的資訊發送到攻擊者手中。

首先,它將自身複製到%SYSTEM%\、%TEMP%\目錄下,重新隨機命名為其它的.exe檔,以達到隱藏自身的目的。此外,它會修改登錄表(registry key)來實現開機自動啟動、阻止使用者查看系統隱藏檔、打開系統的自動播放功能、阻止系統從安全模式或者通過網路啟動,以及關閉系統的自動更新提醒以及Windows防毒軟體與防火牆的安全提示,十分危險。

W32.Pykspa.E蠕蟲病毒可以支援18種不同語言的作業系統平台,以達到其傳播目的。傳播時,該蠕蟲會嘗試向Skype使用者發送一些模稜兩可的打招呼的消息,使對方放鬆警戒;同時它會向這些聯絡人發送指向該蠕蟲複製的URL位址,欺騙對方下載並執行該蠕蟲。


追蹤我們Featrue us

本站使用cookie及相關技術分析來改善使用者體驗。瞭解更多

我知道了!