时间：2010-08-14 | 栏目：安全播报 | 点击：次
Win32.Kemdorm.A病毒特征
病毒名称：Win32.Kemdorm.A
疯狂性：低
破坏性：中
普及度：中
Win32.Kemdorm.A病毒描述：
Win32/Kemdorm.A是一种蠕虫，通过复制到映射驱动器进行传播，包括网络共享和可移动介质。蠕虫是一个dropper和一个能够下载并运行其它文件的信息盗窃器。
运行时，Win32/Kemdorm.A复制到被感染机器上，生成以下文件：
%System%\iehelp.exe
%System%\KEDLL.exe
%System%\worm.exe
%System%\iehelp.dll
%System%\Deleteme.vbs
%System%\Deleteme.bat
Win32.Kemdorm.A病毒危害：
隐藏存在；盗窃敏感信息；下载并运行任意文件。
建议：
不要随意运行exe文件。
系统设置强壮的管理员口令。
使用移动硬盘要及时检测病毒。
对于越来越多的U盘病毒，建议关闭系统的自动播放功能，以免其自动激活。
“KILL”提示大家：
1.不要随意运行邮件的附件，尤其是英文邮件。
2.最好及时升级病毒代码库。
3.建议企业级用户使用网关型产品。
4.关闭共享目录并为管理员账户设置强口令，不要将管理员口令设置为空或过于简单的密码。