Win32.SQLExp.Worm蠕虫病毒分析与对策

分析了Win32.SQLExp.Worm蠕虫病毒原理,并给出相应解决方案。

剿杀“熊猫影子”病毒

2007年3月8日,江民反病毒中心截获“类熊猫”病毒,该病毒特征及感染方式都与“熊猫烧香”病毒极为相似。该病毒被命名为“熊猫影子”(英文名Worm/Lying),病毒可以通过网页恶意代码或其他下载方式传播,也可通过文件以及局域网弱密码传播。

病毒的命名规则和特点是什么

问：在用杀毒软件查杀病毒的时候，经常会从自己的电脑中找出一些病毒，它们都有一串很长的名字，如Worm．Padobot．u、Backdoor．RBot．abc等，但这些名字是什么意思却一，最都不懂，也不知道这是一种什幺病毒？如何通过查出的这些名字辨别病毒的类型和特点？

蠕虫Worm.Dvldr(猜谜者)分析报告

3月9日下午,瑞星全球反病毒监测网率先截获一个新型蠕虫病毒,并将它命名为“猜谜者(Worm.Dvldr)”。请广大上网的计算机用户警惕这个蠕虫病毒。 这个病毒是一个新型的攻击性蠕虫病毒,它会在网络上随机选择上网计算机的IP地址,并通过枚举人们常用的85种密码来猜测被选中电脑的管理口令,如果猜中便会感染对方,破坏用户的共享。

病毒播报 三月上

锁天空变种CA Worm．Mail.Locksky.ca;VB蠕虫变种BS Worm．VB．bs;灰鸽子变种UWB;密码解霸变种W。

病毒播报 三月上

尼姆亚变种W Worm．Nimaya．w;电眼间谍Trojan．Spy．Delf．bsf;QQ通行证RLT Trojan．PSW．QQPass．rlt;灰鸽子Backdoor．Gpigeon;

从病毒命名识别病毒

在用杀毒软件查杀病毒的时候，经常会从自己的电脑中找出一些病毒，它们都有一串很长的名字，如Worm．Padobot．u、Backdoor．R．Bot．abc等，根本看不懂是什么意思，也不知道是一种什么病毒？其实病毒的名称中就已经包含了这个病毒类型和特点。

病毒播报

渡氓软件7939 Win32．Dgent；VB下载器变种DOH Trojan．DL．VB．doh；戚尔佐夫变种LY Worm．Mail．Warezov．ly；征途木马变种XO Trojan．PSW．ZhengTu．xo。

病毒播报9月上

杀软伪装器变种CJ Trojan．Win32：FakeVir．cj；代理蠕虫变种VH Worm．Win32．Agent．vh；下载器蠕虫变种IA Worm．Win32．DownLoader．ia；梅勒斯木马下载器变种AQS Trojan．DL．Win32．Mnless．

病毒播报 3月下

尼姆亚变种CB Worm．Nimaya．cb；泽拉丁变种CO Worm．Mail．Zhelatin．co;征途木马变种AHH Trojan．PSW．ZhengTu．ahh;QQ通行证变种rlt Trojan．PSW．QQPass．

10月病毒早知道

病毒名称：Worm／Sircam 病毒类型：网络蠕虫 病毒描述： I-WORM／Sircam病毒又名斯卡姆、贴先生、粘兄，是一个通过E-mail传播的Internet网络蠕虫程序，其Email的名字是随所附带的文档的名字而变化的。

病毒播报

流氓软件3448．com；VB蠕虫变种NW Worm．VB．nw；QQ通行证变种QZJ Trojan．PSW．QQPass．qzj；戚金蠕虫变种GC Worm．Viking．gc；

对症下药 从命名识别病毒

在用杀毒软件查杀病毒的时候，经常会从自己的电脑中找出一些病毒，它们都有一串很长的名字，如Worm．Padobot．U、Backdoor．RBot．abc等，根本看不懂是什么意思，也不知道是一种什么病毒?其实病毒的名称中就已经包含了这个病毒类型和特点。下面我们就来介绍一下病毒的名称是怎么样来命名的?还有从病毒名称中怎么样来看这个病毒的类型和特点。

病毒播报：瑞星杀毒软件

LYW Virus.Win32.LYW.a；QQ通行证变种YRV Trojan．PSW．Win32．QQPass．yrv；MSN照片骗子变种G Worm．MSN．Win32．PhotoCheat．g；泽拉丁变种JR Trojan．PSW．Win32．XYOnline．gb；

病毒播报

海啸Worm．Zar．a 警惕程度★★★☆ 蠕虫病毒 通过邮件传播 依赖系统：Win9X／NT／2000／XP 病毒邮件拿为海啸灾民募捐当幌子欺骗用户，当用户运行了邮件里挟带的病毒附件之后就会被感染，中毒电脑会自动攻击德国的一个黑客网站。

病毒播报

“U盘蠕虫下载器”变种FVW Worm.Win32.Autorun.fvw 警惕程度★★★蠕虫病毒 通过网络传播 依赖系统：Windows NT/2000／XP/2003该病毒通过闪盘等移动存储设备传播。它具有双进程守护的功能，发作时会下载大量的木马病毒到用户的电脑中运行。

＋病毒播报＋

磁碟机变种AD Worm．Win32．Diskgen．ad,安德夫木马变种FXK Trojan．Win32．Undef．fxk,POPHOT点击器变种DUJ，代理蠕虫变种SO。