Win32.Spideyit.A病毒分析

冠群金辰(6月18日)病毒播报：Win32/Spideyit.A 是一种通过Yahoo! Instant Messenger和网络共享传播的蠕虫，它还会下载其它的文件。

病毒特征

病毒名称：Win32.Spideyit.A

疯狂性：低

破坏性：中

普及度：中

病毒描述：

Win32/Spideyit.A 是一种通过Yahoo! Instant Messenger和网络共享传播的蠕虫，它还会下载其它的文件。

运行时，Win32/Spideyit.A 复制到以下位置：

%System%\regsvr.exe

%System%\winhelp.exe

还生成%System%\rundll.exe文件。

病毒危害：

修改系统设置/降低系统安全级别；

删除注册表键值；

下载并运行任意文件；

关闭某些窗口并终止进程。

建议：

不要随意点击Yahoo! Instant Messenger发送的连接；

不要随意运行exe文件；

设置强壮的管理员账号。

“KILL”提示大家：

1.不要随意运行邮件的附件，尤其是英文邮件。

2.最好及时升级病毒代码库。

网管u家u.bitscn@com

3.建议企业级用户使用网关型产品。

4.关闭共享目录并为管理员账户设置强口令，不要将管理员口令设置为空或过于简单的密码。