据新华社天津6月28日电 (记者 张建新 高原) 国家计算机病毒应急处理中心28日发布消息称,通过对互联网络监测发现,近期出现一种利用Word图标进行伪装的新型蠕虫,提醒用户小心谨防。
专家说,该蠕虫利用Word图标伪装在受感染计算机系统中,通过即时聊天工具(如:MSN等)进行传播,诱使计算机用户点击运行伪装图标而入侵感染操作系统。
该蠕虫运行后,将会打开一个Word文档以掩盖其破坏行为,同时会将自身拷贝到办公自动化处理软件(如:Adobe和Microsoft Office)的安装目录下,并将其名称重命名为和系统正常应用程序文件类似的文件名,使得受感染的计算机用户无法察觉其存在。
另外,该蠕虫还会修改受感染操作系统的注册表相关的键值项,致使计算机用户无法正常进入操作系统的安全模式进行启动。该蠕虫还会导致受感染操作系统自动连接到互联网络上的指定服务器下载后门程序,进而可以远程控制计算机系统,窃取计算机用户的游戏账号、银行密码等信息,对受感染的计算机系统进行更大的破坏。