2009年06月07日09:16 [我来说两句] [字号：大 中 小] 来源：新华网 国家计算机病毒中心监测发现利用可移动存储介质传播的新蠕虫病毒
新华网天津6月7日电（记者张建新、高原）国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种利用可移动存储介质进行传播的新蠕虫（WormKorron．B）。
该蠕虫会修改受感染系统的系统设置、替换系统中的特定文件、终止系统中防病毒软件的进程，以便伪装自己，使计算机用户很难发现，最终逃避防病毒软件的查杀。
蠕虫运行后，会将其自身复制到受感染操作系统中的所有磁盘分区根目录和可移动存储介质中，并创建一个自动运行配置文件（autorun．inf）。同时，蠕虫还会创建一系列注册表项以禁止启动Windows命令行提示、任务管理器和注册表编辑器等界面窗口，禁止Windows系统的还原功能，禁止显示隐藏文件，开启自动运行等功能。另外，蠕虫还会扫描受感染操作系统中所有可访问的磁盘分区，将系统中具有特定后缀名的文件在先做备份后再用蠕虫自身替换。
专家建议：
1、已经感染该蠕虫的计算机用户立即升级系统中的防病毒软件，进行全面杀毒。
2、未感染该蠕虫的用户打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动，达到全方位保护计算机系统安全的目的。
3、用户在使用移动硬盘、U盘等介质时最好先杀毒，同时，最好禁用系统的自动播放功能，防止病毒利用U盘、移动硬盘、MP3等移动存储设备入侵感染计算机操作系统。 (责任编辑：风语)
刘冲 于 2009-06-12 23:06:08发表:
不错，抓几条来打鸡蛋吃
jagub 于 2009-06-12 21:13:25发表:
听大家说的，真的学了不少东西
shufeng 于 2009-06-12 19:27:50发表:
一招通杀：用WINPE+Dr.Web.CureIt，病毒再强悍在PE环境下也无用武之地，然后用大蜘蛛强力清除
大宝 于 2009-06-07 20:15:42发表:
5# haibian
以前我在瘟到死的终端下创建了一个名为autorun.inf的文件夹，再在其下创建个X..的特殊文件夹，就可以对U盘AutoRun病毒免疫
但这一招对现在的这个U盘网络蠕虫已经无效了...
大宝 于 2009-06-07 20:11:25发表:
4# 微宝贝
还有另一种，就是ARP病毒
虽不能感染Linux，但在局域网中的瘟到死机器上发作时，会冒充网关从而影响整个局域网，不管是啥系统都会受到影响，都不能上网或老是莫名掉线或显示IP冲突
所以就算是Linux，也应与网关互相绑定mac
小普林斯 于 2009-06-07 17:42:19发表:
看起来似乎不能在Linux中传播吧？
haibian 于 2009-06-07 16:14:10发表:
u盘在windows下小心使用，尽量取消U盘自启动功能
微宝贝 于 2009-06-07 11:57:35发表:
[i=s] 本帖最后由 微宝贝 于 2009-6-7 11:58 编辑 [/i]
以前遇到过winxp导致linux上不了网的情况。当时，我的电脑的情况很诡。开机直接进入winxp然后重启进入linux，上不了网；开机进入xp然后关机，再开机进入linux还是上不了网；但是要是开机进入xp然后关机，再拔掉电脑的电源，再插上电源，再开机进入linux就可以上网。也就是说进入linux之前先把电脑的电源拔掉再插上就行了。后来重装xp问题解决。
这个问题困扰我一年多了至今也不明白怎么回事。难道是windows下的病毒攻击路由导致路由不能给电脑分配ip？
jiehe 于 2009-06-07 11:10:53发表:
还好咱没中招。
大宝 于 2009-06-07 11:02:06发表:
[i=s] 本帖最后由 大宝 于 2009-6-7 11:09 编辑 [/i]
病毒中心反映也太慢了，这种蠕虫已经在我公司和同学的公司传播好长时间了
这种蠕虫很厉害，就算杀毒软件发现U盘带毒也来不及了，不知它是怎么做到的，居然可以在杀毒软件灭它的瞬间破坏网络设置，导致无法上网；若杀毒软件没发现它，它会将你电脑上或小U上的正常文件或文件夹更名并隐藏，盗用这些文件及文件夹的名称和图标，误导你去点击并再次激活病毒
预防方法：
1、使用Linux系统
2、U盘先在Linux中杀毒。那个autorun.inf是二进制代码、被加了权限保护（如果不是这一特征，说明不是同一种病毒），需要管理员身份或修改其权限才能删除（以此推测，这个病毒应该是在Linux中编写的）
染毒后的解决方法：
1、安装AVAST+Comodo，并使用启用AVAST的开机扫描，进入图形界面后根本查不出来。就算是什么卡吧、咖啡的，没用~
2、若是双系统，在Linux查杀，并在Linux下重设网络连接，则瘟到死网络恢复正常。注：如果瘟到死下的这个蠕虫清不干净，可能导致Linux也上不了网（真不知道它是怎么做到的~）
3、最后一招必杀技：格盘、重装瘟到死