布莱尔病毒殃及普通用户!!!!!!!!!!

近日“布莱尔(Worm.Blare)”蠕虫病毒在全球传播,该病毒通过发送邮件和IRC聊天软件进行传播,运行时会杀掉国外几十种反病毒软件,病毒发作时还会造成注册表工具和工具条无法正常使用等问题。如果用户接入互联网,病毒就会对英国首相官方网站进行“拒绝服务”攻击,导致电脑运行速度变慢,如果病毒在网络上泛滥,还将导致整个互联网速度变慢。

病毒运行时会将自己拷贝到系统目录下,并修改注册表进行自启动,然后生成一些文本文件和网页文件来替换Web服务目录(c:\inetpub\ wwwroot\)中的默认文件,当用户访问默认网页时就会使这些文件运行,从而使这些文件中的病毒代码得以执行。另外病毒还会将自己拷贝到IRC软件的安装目录,通过该软件进行传播。

病毒发作时会产生以下破坏:
1. 修改注册表
通过修改注册表的方法来隐藏系统任务条,并且禁止用户使用注册表工具。

2. 清除反病毒软件
病毒发作时会在内存中寻找几十个国外反病毒软件的主程序,并将它们从内存中清除,使这些软件的反病毒功能失效。

3. 发送邮件阻塞网络
病毒发作时会向外发送大量的标题为:Your Account Information、Your Account is on hold.、Your Account has been suspended.之类的带毒邮件,导致网络阻塞。

4. 攻击网站
病毒发作时会对www.number-10.gov.uk政府网站进行“拒绝服务”攻击,使该网站瘫痪,当病毒在网络上泛滥时,大量的攻击还会使整个互联网速度变慢,影响正常上网。

5. 弹出对话框
病毒发作时还会弹出一个窗口,内容是给英国首相布莱尔的一封信,影响用户正常使用电脑。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-09-03 20:04:50.610000000