|
近日捕获到一种新的能够攻击微软.Net架构的新型病毒Win32.Sharpei.12288。此病毒是由一个荷兰的十七岁女孩用微软的C#语言进行编写的。目前该病毒刚刚在国外出现,传播速度缓慢,虽然在国内尚未出现,但代表了未来微软.Net病毒的发展方向,因此应引起广大用户的注意。
该病毒是第二个攻击微软即将发布的.Net体系的病毒,利用了.Net的标准语言C#编写,是一个多体程序,分别采用C#,ASM,VBS三种语言写成的三个程序配合工作,而且它伪装成微软的补丁向外发送,极具迷惑性。
一、病毒技术特征
Sharpei病毒新鲜出炉 技术特征全面掌握
病毒运行时会将自己复制到C盘的根目录,名字为MS02-010.EXE。同时会在当前目录生成Sharp.VBS文件,并运行之,如果病毒发现了Microsoft的.Net组件,它将释放一个CS.EXE文件到Windows目录并运行。该文件运行时会显示标题为"Sharp",内容为"You‘re infected with Win32.HLLP.Sharp, written in C#, by Gigabyte/Metaphase"的对话框......
二、病毒完全档案
c#病毒Win32.Harp档案
别名: W32.HLLP.Sharpei@mm, Win32/Sharp.Worm, Win32/Sharpei.A
种类: Win32
类型: 邮件蠕虫
破坏性:中
传播性:高......
三、“sharpei”病毒使微软“.net”架构面临致命威胁
“少女病毒‘sharpei’的出现无疑使微软‘.net’构架的安全性遭到了致命的一击。”金山毒霸事业部技术总监陈飞舟在截获“sharpei”病毒后做出了上述评价。虽然从病毒危害性上看“sharpei”病毒的破坏性是很有限的,但从技术上讲,“sharpei”病毒却开创了一个新的时代,它直接使用微软“.net”架构的基础程序C#编写而成,这将使微软“.net”架构的技术基础受到病毒的根本威胁,由C#语言编写的程序在微软“.net”结构中的潜伏和传播都将更加的隐蔽和迅速。
四、专杀工具下载
金山毒霸推出sharpei免费专杀工具
相关文章:
“我的晚会”病毒技术特征
Word宏病毒清除技术
恶意病毒“四大家族”
教您自己动手删除木马、病毒
当心Flash病毒SWF.LFM.926
布莱妮蠕虫病毒出炉
宏病毒防治方法总结
c#病毒Win32.Harp小档案
I-Worm.Klez.E病毒解剖及全攻略
Sharpei病毒技术特征全面掌握
|