感染绑匪 Win32.msmig.a.24576

感染绑匪 Win32.msmig.a.24576

“感染绑匪24576”（Win32.msmig.a.24576），这是一个感染型病毒。它能感染非系统盘中全部的可执行文件，同时会对被感染的文件进行类似“绑架”的处理，以增加用户进行修复难度，十分讨厌。

分析：

病毒进入系统后，直接在系统盘根目录%Windows%下释放出病毒文件IMSCMIG.EXE和_mscmig.exe，然后修改注册表，将自己添加到注册表启动项，使自己以后都能随着系统启动而自动运行起来。

如果重启成功，病毒就会立即发作。它会感染所有非系统盘中的exe可执行文件，将自己附加在文件末尾。如果用户检查被感染文件的属性，会发现它们的体积较之前有所增大，而一旦这些受到感染的文件病毒被运行，病毒也将再次被激活。

这个病毒令人气愤之处在于，它感染文件时，会替换原文件的引入表等关键数据结构，等病毒运行后再动态将其修复，这就无异于“绑架”。若用户未修复该结构就直接删除病毒，将导致文件损坏，给正常工作造成麻烦。不过，毒霸可对其进行修复。
   
金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2007年12月26的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
www.newjian.com