國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，近期蠕蟲(chóng)病毒W(wǎng)orm＿Vobfus及其變種出現(xiàn)，提醒用戶小心謹(jǐn)防。

　　專家說(shuō)，該蠕蟲(chóng)及其變種利用社會(huì)工程學(xué)通過(guò)社交網(wǎng)站進(jìn)行傳播，誘騙計(jì)算機(jī)用戶點(diǎn)擊下載從而感染操作系，還會(huì)通過(guò)加入垃圾代碼和修改代碼來(lái)不斷生成新的變種。

　　當(dāng)計(jì)算機(jī)用戶訪問(wèn)惡意網(wǎng)站時(shí)，該蠕蟲(chóng)及其變種會(huì)通過(guò)可移動(dòng)設(shè)備傳播感染操作系統(tǒng)。一旦感染操作系統(tǒng)，該蠕蟲(chóng)及其變種會(huì)進(jìn)行如下惡意行為：

　　1、在所有可移動(dòng)設(shè)備上釋放自身副本。這些副本名字會(huì)使用受感染操作系統(tǒng)上的文件夾和文件，其擴(kuò)展名分別：avi、bmp、doc、gif、txt等等；

　　2、隱藏上面列舉類型的原始文件和文件夾，致使計(jì)算機(jī)用戶將病毒文件誤認(rèn)為正常文件而點(diǎn)擊；

　　3、釋放一個(gè)自啟動(dòng)配置文件，文件名：autorun.inf，當(dāng)可移動(dòng)設(shè)備安裝成功后，自動(dòng)運(yùn)行惡意文件；

　　4、部分變種會(huì)利用快捷方式漏洞MS10－046自動(dòng)運(yùn)行惡意文件，其擴(kuò)展名分別是.lnk和.dll??；

　　5、蠕蟲(chóng)變種會(huì)連接惡意Web站點(diǎn)，下載并執(zhí)行惡意軟件；

　　6、某些變種會(huì)連接互聯(lián)網(wǎng)絡(luò)中指定的服務(wù)器，從而與一個(gè)遠(yuǎn)程惡意攻擊者進(jìn)行互聯(lián)通訊。

　　對(duì)已經(jīng)感染該蠕蟲(chóng)及其變種的計(jì)算機(jī)用戶，專家建議立即升級(jí)系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。未感染的用戶建議打開(kāi)系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊(cè)表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對(duì)各種操作進(jìn)行主動(dòng)防御。