Win32.SQLExp.Worm蠕虫病毒分析与对策

分析了Win32.SQLExp.Worm蠕虫病毒原理,并给出相应解决方案。

换个“马甲”再登场 “小浩”变种来袭

半年前，臭名昭著的“小浩”横空出世，其破坏力比“熊猫烧香”有过之而无不及。如今，“小浩”变种Worm．Win32．XiaoHao．b再度来袭。其图标为卡通耗子形象，病毒扩展名为CXC，主要通过网页木马、文件捆绑、移动存储介质方式传播。

病毒播报

渡氓软件7939 Win32．Dgent；VB下载器变种DOH Trojan．DL．VB．doh；戚尔佐夫变种LY Worm．Mail．Warezov．ly；征途木马变种XO Trojan．PSW．ZhengTu．xo。

病毒播报9月上

杀软伪装器变种CJ Trojan．Win32：FakeVir．cj；代理蠕虫变种VH Worm．Win32．Agent．vh；下载器蠕虫变种IA Worm．Win32．DownLoader．ia；梅勒斯木马下载器变种AQS Trojan．DL．Win32．Mnless．

熊猫何故能烧香?

对于很多我们身边熟悉的事物来说，当若要以它们的正式学名来分辨，我们反倒会觉得有几分生僻。因此，比起Worm．Win32．Fujack、Virus．Win32．EvilPanda、Worm．WhBoy、Worm．Nimaya等专业称谓来，被喻为2006午病毒之首的“熊猫烧香”四个字相信大家会颇为耳熟。

病毒播报：瑞星杀毒软件

LYW Virus.Win32.LYW.a；QQ通行证变种YRV Trojan．PSW．Win32．QQPass．yrv；MSN照片骗子变种G Worm．MSN．Win32．PhotoCheat．g；泽拉丁变种JR Trojan．PSW．Win32．XYOnline．gb；

安全微语

Worm Win32 Fiame确实是武器级别的东西。一些以前聊天时当玩笑说的搞法，人家已经真干了。如果说2010年是网络战元年，那今年就是网络战动真格的元年。

＋病毒播报＋

磁碟机变种AD Worm．Win32．Diskgen．ad,安德夫木马变种FXK Trojan．Win32．Undef．fxk,POPHOT点击器变种DUJ，代理蠕虫变种SO。

病毒清除办法一例

最近我们单位的机器上频繁出现一种名为win32．spybot．worm病毒。我们一般都装有Norton（版本一般是2002或是企业版8）的杀毒软件．这个病毒Norton只能报告，但是无法隔离也无法杀掉。

病毒播报—瑞星杀毒软件

梅勒斯木马下载器变种WS Trojan．DL．Wjn32．Mnless.ws；征途木马变种YMV rojan．PSW.Win32.zhengTu.ymv；VB蠕虫变种ZAV Worm．Win32．VB．Zav；灰鸽子变种LKI Backdoor.Win32．Gpigeon2007.

病毒播报 4月下 瑞星杀毒软件

磁碟机Worm．Win32．Diskgen，代理木马点击器变种YPG，线上游戏窃取者变种FA。

病毒工具铺

金山“重要警报”病毒专杀工具 安博士“Win32/IRCBot.worm”专杀工具 东方卫士“funny(MSN骗子)”专杀工具 “爱情后门（Worm.lov Gate）”3.

病毒名称：帕虫变种CF（Worm．Win32．PaBug．cf）

病毒分析：该病毒运行后会自动从用户QQ中随机挑选好友，组成临时讨论组，并会向组中好友发送内容为“www.fxxxx.cn/1651.rar这里有我的照片帮我顶下记得回复我哦点击就可下载”的消息。讨论组中的其他用户打开链接中的文件就可能被病毒感染。该病毒还会将自身复制到E盘根目录下，试图通过U盘、移动硬盘等移动存储设备传播。