仇英病毒(電腦蠕蟲病毒)

據瑞星稱，“仇英”病毒的功能與“熊貓燒香”有相似之處，在傳播能力和自我保護能力上甚至有所超出。

基本介紹

• 別稱：瑞星
• 中醫病名：仇英病毒
• 英文名稱：Worm.Chouying.a
• 危險級別：★★★★

【病毒名稱】瑞星：仇英、仇英病毒（Worm.Chouying.a）

【警惕程度】危險級別：★★★★

【病毒類型】蠕蟲病毒，具有一定的自我保護能力。

【影響系統】32位的 Windows 作業系統

【病毒描述】

但病毒作者似乎目前只想推銷自己的“產品”，並沒有加入太多的高級功能，諸如竊取網路遊戲密碼、QQ密碼、更換檔案顯示圖片等。不過在病毒中作者附上了“產品說明”，稱可以為購買者量身定做上述功能。

據分析，該病毒採用DLL插進程技術隱藏自身，並採用保護機制對抗清除；運行後會感染所有可執行PE檔案和所有網頁檔案，可能造成中毒機器藍屏、運行緩慢等現象；病毒會自動在企業區域網路中傳播，傳播速度很快。與“熊貓燒香”相比，該病毒占用記憶體資源少，在安全模式下也可以正常啟動，因此清除難度很大。更為瘋狂的是，被此病毒感染的網頁中都會被插入一句話，“出售本程式及原始碼，聯繫QQ ******”，這是病毒作者在為自己打廣告。