荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: bachelor (沉重的心，懒散的人), 信区: Virus
标 题: 杀伤力不低于CIH的新病毒“千面人”已出现
发信站: BBS 荔园晨风站 (Thu Dec 17 18:59:02 1998), 站内信件
继席卷全球的CIH电脑病毒之后，另一只号称世界上
第一个具有无数次变形、异常复杂的针对32位操作
系统的PE文件型式新病毒“PE-MARBURG”千面人病
毒，近日在全球热门的游戏软件间广为扩散。千面
人是一只主要感染Window95/98的Win32应用程序
（＊EXE）及屏幕保护程序（＊SRC）的病毒。千
面人的病毒引擎技术非常先进，它会借助复杂的
加密程序，利用多种方法，如用8位元、16位元及
32位元的关键值（KEY）将病毒本身错乱编码而进
行加密和自身变形。因此，这种病毒在每次感染
时，都会自动的修改自己的特征码，令传统的防
病毒软件防不胜防。千面人病毒并不常驻内存，
它只有在以感染的文件被执行时才会感染其它文
件。当感染的程序被破坏，病毒即会感染现行目
录、Windows目录及Windowssystem等三个目录下
的所有32位元的EXE及．SCR档案。值得注意的是
，千面人病毒会删除多种防毒软件的重要文件，
包括ANTI-VIR．DAT，CHKLIST．MS，AVP．CRC，
IVB．NTZ等。另外，为避免启动这些防毒软件的
自行检查程序，千面人同时感染多以“V”开头
的执行档以及以PAND，F＿PR，SCAN等字串开头
的执行档和知名防毒软件。乐亿阳趋势科技病
毒防治中心的资深工程师刘韦麟博士表示：“
现在针对32位元作业系统病毒的程序越来越多
了，只要你是Win95，Win98，或WinNT的使用者
一定要小心这类病毒程序的侵袭。以免硬盘资料
被毁，而造成不可估量的损失。”所以使用正版
软件，选择合适的防毒工具，并养成定期扫描硬
盘的习惯，同时对通过E＿MAIL、INTERNET/BBS下
载的文件，采用先扫毒再使用的策略，不仅可以
避免自己的电脑遭受病毒的感染，也可以防止病
毒的流传。
--
※ 来源:．BBS 荔园晨风站 bbs.szu.edu.cn．[FROM: 192.168.0.151]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店