Pykspa蠕虫出现新变种 利用Skype制造陷阱

<P>　　晨报讯 一种利用Skype消息传播的蠕虫新变种(W32.Pykspa.F)最近被监测发现。除了会试图窃取用户的私密信息并发送给攻击者外，该新变种还会检测计算机中是否有安全软件运行，并会试图运行对应的卸载程序以卸载该安全软件。</P><P>　　赛门铁克中国安全响应中心监测发现，该蠕虫的传播途径主要有以下两种：一是向受感染用户的Skype好友发送“问候信息”，此类信息中会附带恶意的URL，收到该信息的用户如果点击此URL将会下载并执行该蠕虫。此外，W32.Pykspa.F还可能通过移动存储设备如U盘、移动硬盘等传播，用户需格外注意防范。</P><P>　　W32.Pykspa.F首先会将自身拷贝到受感染计算机的多个目录下，通过添加注册表项以实现开机自动运行，并且修改注册表键值以达到禁用注册表和任务管理器，降低系统的安全配置，该病毒变种还会禁止系统启动到安全模式。</P><P>　　安全专家建议，为防范该类病毒，用户不要轻易点击来自即时消息的不明链接。用户可关闭计算机的自动播放功能，在使用移动存储设备时，先使用安全软件对其进行扫描，确认安全后再打开。</P>