TWed2k - 轉貼文字區 - [閒聊]驢子P2P病毒瓦解電腦主機

主題: [新聞] [閒聊]驢子P2P病毒瓦解電腦主機 [打印本頁]

發表人: d22977 時間: 2010-1-4 04:15 PM 主題: [閒聊]驢子P2P病毒瓦解電腦主機

【台灣醒報記者林永富報導】使用P2P分享平台軟體「驢子」（eMule）的電腦族要小心，一種專門透過「驢子」平台傳播的蠕蟲病毒，正在逐步肆虐，受感染後將會瓦解使用者主機，主動刪除一些檔案，嚴重者甚至電腦無法作用。防毒專家建議，電腦族儘量不要使用P2P軟體及平台，並隨時更新防毒碼及掃毒。

防毒軟體公司賽門鐵克指出，這種透過「驢子」軟體及平台傳播的蠕蟲病毒，名為「W32.Noobert」，就是利用P2P分享平台趁機傳播病毒，能感染受害電腦主機磁片上的.exe和.scr文件。

當受感染電腦運作時，此一病毒會被解壓縮到暫存檔目錄下繼續傳播，嚴重的是，它還會隨機刪除以*.avi，*.xls，*.jpg ，*.doc為尾碼名的檔案，並且會透過修改登錄表 (registry key)以及修改系統檔sfc_os.dll來關閉Windows的檔案保護功能，讓使用者遭受嚴重損失。

防毒專家建議：使用全球安全智慧型網路，抵禦病毒威脅。建議儘量不使用P2P軟體下載檔案，若必須下載時，先掃毒確認檔案沒有惡意程式，刪除遭感染程式並修復至被感染前的狀態，保護原始檔。隨時更新最新的病毒碼，勤於掃毒以免病毒感染。

我還蠻想說，這個病毒大概藏在諾頓中吧
用emule抓諾頓就會中毒，大家要小心。不過諾頓太差，早就不用

發表人: biochris 時間: 2010-1-4 05:07 PM

還好我一般使用的電腦跟養動物的電腦分開，
中了，了不起重灌…呵呵

發表人: 阿達猴 時間: 2010-1-4 08:19 PM

當受感染電腦運作時..........
↑如果都是載論壇的檔案，我想應該沒啥問題…除非您要自己下載有毒的檔案來執行那您當然會中毒....

如果只要開著程式就會中..那代表P2P的程式需要更新，因為有漏洞..

以上是個人的見解

發表人: sueice 時間: 2010-1-4 08:37 PM

其實啊，這類的病毒新聞都已過時，
沒防護的，早就中毒了，
等到被新聞報出來的，大部分的防毒軟體只要更新病毒碼，應該都能偵測到，
所以事前防護跟資安觀念比較重要。

發表人: watchme 時間: 2010-1-4 10:18 PM

其實所有病毒, 木馬, 都可以透過 p2p 傳遞喔! 而且很簡單, 只要下載, 然後執行, 就可以中獎了.

發表人: jazzblue 時間: 2010-1-4 11:22 PM

不要看標題提到驢子就以為只有驢子才會中毒
不管你用哪種P2P 軟體，只要是從網路下載檔案都可能中毒
就算是朋友傳給你也可能中毒 !

那個記者可能只知道驢子這種P2P軟體吧

[jazzblue 在  2010-1-4 11:24 PM 作了最後編輯]

歡迎光臨 TWed2k (http://twed2k.org/)