瑞星在日前发布的《2012年上半年中国信息安全报告》中曾指出,今年1—6月间,一类名为Win32.Virut的超级感染型病毒持续在企业内活跃,该病毒感染性、粘滞性极强,能够不断进化自身技术来规避安全软件的查杀,严重影响企业内部正常办公,甚至导致数据泄露等严重问题。
据介绍,Win32.Virut病毒并不是什么新病毒,早在2006年瑞星就截获并处理了Win32.Virut的第一个变种。经过6年的时间,Win32.Virut病毒本身在技术和策略上进行了不断更新,从最初的使用简单解密代码变形,到后来的加入了“Anti-VM”功能,随后又有了“Anti-VM”功能代码的变形,目前又进化到拥有代码重组功能,可以说,Win32.Virut病毒是近年来遇见过的“超级”感染型病毒之一。
Win32.Virut病毒进入目标电脑后,会将代码注入到系统的各个进程中,并在这些进程访问文件、创建进程时将目标文件感染,用户查看或访问带毒的存储介质,都会导致本地电脑被感染。除了感染文件之外,该病毒还具有下载木马、黑客后门等功能,并可以自动从黑客服务器下载新版本的变种。不仅如此,Win32.Virut病毒还可以关闭杀毒软件的“文件监控”功能,解除计算机的实时监控,从而肆无忌惮地“占据新的领地”。且只要有一个被病毒感染的文件没有被清除,那么该病毒就很有可能在短时间内再度暴发,带来巨大威胁。