今季病毒疯狂地攻击系统盘

今季病毒疯狂地攻击系统盘:根据金山毒霸全球反病毒监测中心消息，本周内广大用户需高度警惕“AUTO病毒126976”（Win32.Troj.AutoRun.126976）病毒。该病毒可在系统盘的许多重要文件夹下，孳生大量盗号类木马，同时篡改系统时间，使依赖系统时间的杀毒软件“失效”，进而为潜伏在用户电脑内的盗号木马肆机作案开启方便之门。

　　金山毒霸反病毒专家戴光剑表示，“AUTO病毒126976”进入电脑系统后，会在%windows%\system32\目录下释放出病毒文件26E07E70.EXE、3DEF2E8.DLL、llk1133861483、n1133861485k.exe，并在全部磁盘中生成AUTO病毒。如果用户双击进入有AUTO病毒的盘符时，病毒就会再次被触发。

　　戴光剑表示，该病毒文件释放完毕后，病毒就会修改注册表，添加许多病毒启动项，并修改系统时间，使依赖系统时间的杀软失效。由于系统资源被病毒大量占用，电脑的运行速度会明显变慢。如果使用反间谍隐蔽软件扫描，会发现在系统盘的许多重要文件夹下，都已经有以盗号木马为主的病毒在其中孳生，给用户的网络财产安全带来严重的威胁。

　　据悉，年终岁末是电脑病毒比较活跃的时期，本周内除了“AUTO病毒126976”外，广大用户还需高度警惕“感染虫下载器102400”和“ARP骗子86016”病毒。“感染虫下载器102400”病毒在进行感染的同时可悄悄连接http://w.XXX.com/r.htm这个由病毒作者指定的地址，获取一个病毒文件列表，然后根据此列表去下载更多的其它病毒。在那张列表中，含有大量盗号木马、ARP欺骗病毒等，如果它们被顺利下载到用户的电脑系统中，将造成更大的破坏。“ARP骗子86016”病毒运行后，就开始向局域网内的各台成员机发送大量的ARP欺骗代码，称本机器才是网关，从而影响各成员机的数据收发，拖慢局域网。