对抗p2p,新型P2P蠕虫病毒出现特殊技术对抗杀毒软件

新型P2P蠕虫病毒出现特殊技术对抗杀毒软件 - 电脑安全 - 电脑教程网

新型P2P蠕虫病毒出现特殊技术对抗杀毒软件

日期:2006-11-25   荐:

  本周应特别注意“波利普斯(Win32.Polipos)”病毒。该病毒通过P2P网络和感染Windows可执行文件进行传播。它采用入口点模糊技术(EPO)对抗反病毒软件的查杀。目前仅有瑞星等几家反病毒软件可以彻底清除该病毒。

  本周关注病毒:

  波利普斯(Win32.Polipos) 警惕程度★★★☆

  该病毒是一个可以在WIN9X/NT/2000/XP等操作系统上运行的蠕虫病毒。它启动后会运行通过P2P网络进行传播。该蠕虫病毒没有实体文件,它会感染Windows可执行文件。同时该病毒采用“入口点模糊”(Entry-Point Obscuring)技术对抗杀毒软件。该病毒不修改原文件入口点,并且自带多态/变形引擎,确保每一次感染文件后病毒体均不相同,给杀毒软件查杀该病毒造成很大困难。

  目前,许多杀毒软件仍无法查出该病毒或查出病毒无法清除,只简单地删除该染毒文件。瑞星采用特有技术,可以查出并安全清除该病毒。

  专家建议:

  防范此类病毒要注意以下三点:一、不要从非正规的网站下载软件,网友发送来的文件要做到先检查后打开;二、升级杀毒软件到最新版本;三、平时开启杀毒软件的实时监控程序。

  查杀方法:

  请广大用户及时升级手中的瑞星杀毒软件2006版或下载版到18.26版本。没有安装杀毒软件的朋友可以登陆online.rising.com.cn使用瑞星在线杀毒清除病毒,同时可拨打反病毒急救电话010-82678800寻求帮助。

标签: