最近，江民反病毒中心監(jiān)測到，一種名為“千足蟲”(Trojan/Kdcyy.a)的變種病毒正在網(wǎng)絡(luò)迅速傳播。該病毒能夠利用多種手段終止殺毒軟件運行，并可導(dǎo)致被感染計算機系統(tǒng)出現(xiàn)藍屏、死機等現(xiàn)象，嚴(yán)重危害被感染計算機的系統(tǒng)和數(shù)據(jù)安全。
    江民反病毒專家介紹，與其它關(guān)閉殺毒軟件的病毒不同的是，該病毒利用了多達六種強制關(guān)閉殺毒軟件和干擾用戶查殺的反攻手段，許多自身保護能力不夠強壯的殺毒軟件在病毒面前紛紛被折。病毒運行后，首先在被感染計算機的后臺實時監(jiān)視當(dāng)前系統(tǒng)所運行的程序，一旦發(fā)現(xiàn)某些與安全相關(guān)軟件的程序(包括國內(nèi)外所有知名殺毒、安全軟件和反病毒工具軟件)正在運行，則強行將其關(guān)閉并退出，同時所有相關(guān)安全軟件的升級程序和安裝程序也都無法啟動運行。病毒在被感染計算機系統(tǒng)后臺監(jiān)視system32\Com目錄下的惡意程序“LSASS.EXE”，如果該進程被終止，則立即重新調(diào)用運行。在所有用戶級權(quán)限的進程中循環(huán)加載運行惡意程序“LSASS.EXE”，直到被感染計算機系統(tǒng)出現(xiàn)藍屏、死機現(xiàn)象為止。強行刪除注冊表相關(guān)項，破壞安全模式關(guān)聯(lián)，致使用戶無法進入安全模式。利用進程映像劫持技術(shù)，強行添加注冊表相關(guān)鍵，達到終止部分殺毒軟件啟動運行的目的。
    反病毒專家介紹，該病毒原型也被稱為“如雪”或“磁碟機”，系統(tǒng)一旦中毒后，病毒會感染所有可執(zhí)行文件，普通用戶很難手工清除。針對該病毒，江民殺毒軟件KV2008已及時升級病毒庫，并針對該病毒的特征對殺毒引擎采取了特殊保護機制，確保KV2008不會被“千足蟲”關(guān)閉。專家提醒KV用戶及時升級病毒庫，防殺“千足蟲”病毒于系統(tǒng)之外。