Pykspa蠕虫利用Skype制造“陷阱”

警防Pykspa蠕虫病毒利用Skype制造“陷阱”

病毒名称：W32.Pykspa.F

病毒类型：蠕虫

受影响的操作系统： Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003

病毒分析：

Skype是大家常用的即时通讯工具，因此针对它的病毒也层出不穷。赛门铁克安全响应中心最近就检测到一种利用Skype消息传播的蠕虫家族的新变种—W32.Pykspa.F。

运行时，W32.Pykspa.F会首先将自身拷贝到受感染计算机的多个目录下，通过添加注册表项以实现开机自动运行，并且修改注册表键值以达到禁用注册表和任务管理器；降低系统的安全配置（如禁用防火墙和UAC提示、开启计算机自动播放功能等）；禁止系统启动到安全模式等恶意目的。

除了会试图窃取用户的私密信息并发送给攻击者外，该新变种还会检测计算机中是否有安全软件运行；如果是，它还会试图运行对应的卸载程序以卸载该安全软件。

该蠕虫的传播途径主要有以下两种：一是向受感染用户的Skype好友发送“问候信息”，此类信息中会附带恶意的URL，收到该信息的用户如果点击此URL将会下载并执行该蠕虫。此外，W32.Pykspa.F还可能通过移动存储设备如U盘、移动硬盘等传播。用户需格外注意防范。

分类: 病毒快报 | 阅读数() | 评论() | 收藏本页 | 打印文档 | 返回顶部

全部评论最新评论：

发表评论：

不能超过200字节,请自觉遵守互联网相关政策法规.

评价: 中立 好评 差评

验证码：点击输入框 发表评论