返回信息流近日，国家计算机病毒应急处理中心通过互联网监测，发现蠕虫“威金”(Worm_Viking)的多个新变种正在互联网络上进行传播，有很多企业计算机用户和个人计算机用户都受到感染。 蠕虫“威金”变种主要通过网络共享进行传播，变种会感染计算机系统中所有文件后缀名为.EXE的可执行文件，导致可执行文件无法正常启动运行，这当中也包括计算机系统中防病毒软件，蠕虫变种会终止防病毒软件，进而导致其无法正常工作。
蠕虫“威金”变种传播速度十分迅速，一旦进入局域网络，很快就会导致整个局域网络瘫痪。蠕虫“威金”在受感染的计算机系统里运行后，会修改系统注册表的自启动项，以使蠕虫随计算机系统启动而自动运行。
专家提醒：
1、针对该蠕虫及其新变种的情况，我们建议计算机用户应该及时升级计算机系统中的防病毒软件，然后对计算机系统进行全面查杀，即可消除蠕虫以其变种的威胁。还有计算机用户可以下载专杀工具，目前江民公司、瑞星公司都提供该蠕虫及其变种的专杀工具。
2、我们特别提醒局域网中的计算机用户，在查杀蠕虫的时候务必断开网络，以免蠕虫在局域网中进一步的传播扩散，导致蠕虫不断重复感染以及无法彻底被清除现象的出现。
另外，个人计算机用户应检查自己的计算机系统中是否存在共享，在全面查杀蠕虫后应该及时关闭系统中的所有共享设置，以免再受到蠕虫的侵扰。
这是一条镜像帖。来源：北邮人论坛 / security / #4924同步于 2006/11/23
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖
[注意]国家计算机病毒应急处理中心病毒预报（2006.10.23-2006.1
kissblue
2006/11/23镜像同步5 回复
订阅后，新回复会通过你的通知中心匿名送达。
5 条回复
good
【 在 kissblue (断情少主) 的大作中提到: 】
: 近日，国家计算机病毒应急处理中心通过互联网监测，发现蠕虫“威金”(Worm_Viking)的多个新变种正在互联网络上进行传播，有很多企业计算机用户和个人计算机用户都受到感染。 蠕虫“威金”变种主要通过网络共享进行传播，变种会感染计算机系统中所有文件后缀名为.E
: 蠕虫“威金”变种传播速度十分迅速，一旦进入局域网络，很快就会导致整个局域网络瘫痪。蠕虫“威金”在受感染的计算机系统里运行后，会修改系统注册表的自启动项，以使蠕虫随计算机系统启动而自动运行。
: 专家提醒：
: ...................
2006.11.4-2006.11.10
一、病毒疫情周报表
1 “网络天空”变种(Worm_Netsky.D)
该病毒通过邮件传播，使用UPX压缩。运行后，在%Win dows％目录下生成自身的拷贝，名称为Winlogon.exe。 （其中，%Windows% 是Windows的默认文件夹，通常是 C:\Windows 或 C:\WINNT），病毒使用Word的图标，并在共享文件夹中生成自身拷贝。病毒创建注册表项，使得自身能够在系统启动时自动运行。病毒邮件的发信人、主题、内容和附件都是不固定的。
2 “高波”（Worm_AgoBot）
该病毒是常驻内存的蠕虫病毒，利用RPC DCOM 缓冲区溢出漏洞、IIS5/WEBDAV 缓冲区溢出漏洞和RPC Locator 漏洞进行传播，还可通过弱密码攻击远程系统进行主动传播以及利用mIRC软件进行远程控制和传播。病毒运行后，在%System％文件夹下生成自身的拷贝nvchip4.exe。添加注册表项，使得自身能够在系统启动时自动运行。
3 Worm_Mytob.X
病毒是Worm_Mytob变种，并利用自身的SMTP引擎按照邮件地址列表中的邮件地址向外发送病毒邮件。该病毒还可以通过网络的共享文件夹进行搜索并尝试在这些文件夹中产生自身的拷贝文件。还具有后门功能，会使用不同的端口连接到指定的服务器上面，该服务器监听来自远程恶意用户的指令，利用这个指令远程用户可以控制受感染机器。同时，该变种利用一个任意的端口建立一个 FTP服务器，远程用户可以下载或上传文件或是恶意程序。
4 “威金”（ Worm_Viking ）
它主要通过网络共享进行传播，会感染计算机系统中所有文件后缀名为.EXE的可执行文件，导致可执行文件无法正常启动运行，这当中也包括计算机系统中防病毒软件，蠕虫变种会终止防病毒软件，进而导致其无法正常工作。其传播速度十分迅速，一旦进入局域网络，很快就会导致整个局域网络瘫痪。它还会在受感染的计算机系统里运行后，会修改系统注册表的自启动项，以使蠕虫随计算机系统启动而自动运行。
二、本周病毒动态分析
通过对以上监测结果分析，这周危害计算机用户的以木马程序、蠕虫为主，前四位排名基本没有变化，只是感染计算机数量略有改变。
另外，微软公司会在下周二发布六个操作系统补丁程序，这些补丁程序多数是修复Windows操作系统中存在的漏洞隐患。这些漏洞补丁程序将会修复Windows操作系统和微软公司的XML（一种标识语言）语法分析器中存在的漏洞。
三、建议可以采用以下病毒防范措施：
1、对于感染“魔波”（Worm_Mocbot.A）的计算机用户，提醒用户及 时升级杀毒软件，或可以登陆网站：
http://www.antivirus-china.org.cn/content/Worm_Mocbot.A.htm查阅。
2、对于感染“网络天空”的新变种Worm_Netsky.D病毒的计算机用
户，提醒用户及时升级杀毒软件，或可以登陆网站：
http://www.antivirus-china.org.cn/content/Worm_Netsky.D.htm查阅。
3、对于感染“高波”病毒新变种Worm_AgoBot的计算机用户提醒用
及时打补丁或登陆到网站：
http://www.antivirus-china.org.cn/content/Worm_AgoBot.htm查阅。
4、对于感染Worm_Mytob.X蠕虫的计算机用户，提醒用户及时升级
杀毒软件，或可以登陆网站：
http://www.antivirus-china.org.cn/content/Worm_Mytob.X.htm查阅。
5、不要随便登录不明网站。
6、使用光盘、软盘进行数据交换前，先对其进行病毒检查。
7、做好系统和重要数据的备份，以便能够在遭受病毒侵害后及时恢 复。
8、发现网络和系统异常，及时与国家计算机病毒应急处理中心或防病毒厂家联系。