各位資安界的先趨們：
這個星期發現一個惡意程式，目前卡巴斯基的「免疫防護」判定為"Worm.P2P.gernic"，這個惡意程式的檔案名稱是 " temp01.exe"
執行這個惡意程式時，會自動感染電腦中所有的執行檔，更改執行檔的圖示，並加入惡意程式碼到被感染的檔案。原本300kb的執行檔，被感染後會變成約1.5MB。惡意程式在執行後，會有一個temp01.exe的執行程序。若某個執行檔被感染了，而後再執行這個被感染的執行檔，變會自動呼叫 temp01.exe 或 temp0.exe，持續重覆的感染，被感染的執行檔會失去原本的功能。這簡直就是威金與熊貓拜拜的翻版，請大家一定要格外小心。若不小心執行了 temp01.exe，請先將執行程序執止，用系統的搜尋功能，找尋這幾天有被更動過的「所有執行檔」。找到後檢查這些執行檔的檔案容量與圖示是否與以往一樣，並盡快將可疑樣本寄送給防毒軟體公司。
我也來說兩句 查看全部評論 相關評論