SCO炸弹变种AG
“SCO炸弹变种AG(Worm.Novarg.ag)”病毒:警惕程度★★★☆,蠕虫病毒,通过邮件传播,依赖系统:WIN9X/NT/2000/XP。
病毒运行之后,把自己复制到“system”目录下,病毒文件名为“Lsasrv.exe”。病毒会修改系统的hosts文件,使诺顿、mcafee等杀毒软件不能升级。从注册表中读取一些p2p软件的共享目录路径,并将自己复制过去,以达到传播目的。
病毒会终止多种反病毒软件的进程, 使系统安装的某些程序不能正常运行。从硬盘中搜索多种常用格式的文件,从中提取电子邮件地址,向外大量发送携带病毒的邮件。
反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。