按照趋向科技环球防病毒研发暨手艺撑持中间供给的手艺阐发陈述显现，Morto病毒次要传染Windows事情站和效劳器

　　按照趋向科技环球防病毒研发暨手艺撑持中间供给的手艺阐发陈述显现，Morto病毒次要传染Windows事情站和效劳器。该病毒经由过程内置的暗码本，会利用一系列常见的暗码测验考试暴力破解办理员暗码。当做功登录后，该病毒将本身复制到新机中，停止与当地宁静使用相干的历程，并持续其传布测验考试科技类一览表。但凡被传染的电脑，城市酿成肉鸡。

　　该东西由趋向科技中国区病毒尝试室免费供给。该东西会测验考试修复病毒修正和增加的注册表内容，并将发明的可疑可施行文件停止断绝。运转完后请重启计较机，以到达完全肃清的结果趋向软件下载。因为病毒能够存在变种成绩，趋向科技不包管该东西能处理一切该病毒的成绩。若有多台计较机受影响，请先在小范畴内测试。如在利用中发明成绩，请和我们联络。

　　今朝趋向科技已为多家被该病毒传染的企业供给了宁静效劳，并实时推出了专杀东西科技类一览表。用户在施行专杀东西后，可对Morto蠕虫病毒的效劳停止有用肃清趋向软件下载，同时移除注册表中相干歹意内容，对体系停止加固并确保体系干净。趋向科技提示用户，对该病毒也能够停止手动肃清：起首备份注册表，删除HKEY_LOCAL_MACHINE\SYSTEM\WPA键值中所如图选定的内容，重启电脑后也能够肃清该病毒。

　　云计较宁静及假造化宁静指导厂商——趋向科技的环球防病毒研发暨手艺撑持中间（TrendLabs）的监测发明，一种名为Morto的蠕虫病毒在环球发作，并已于克日“潜入”中国区。该病毒次要操纵Windows的长途桌面和谈（Remote Desktop Protocol）停止传布科技类一览表，被传染的电脑将会以一种十分出格的方法停止回绝效劳进犯（DoS）趋向软件下载，同时扫描当地收集中许可长途桌面毗连的电脑趋向软件下载，再测验考试以暴力破解的方法获得体系办理员账号，从而对受害电脑停止长途掌握趋向软件下载，具有较强的进犯力和毁坏力趋向软件下载。

　　趋向科技环球防病毒研发暨手艺撑持中间的专家提醒科技类一览表，蠕虫病毒近几年十分活泼以至一度成为业界热门。Morto病毒的传布才能很强，会在体系内天生20多个线程，在收集中不断地停止DNS查询，向内部主机发送长途掌握恳求。其最出格的地方是他的歹意代码会加密藏在注册表HKEY_LOCAL_MACHINE\SYSTEM\WPA键值中，随后主动删除母体文件，传统防病毒软件根本没法发觉。因为其会主动毗连到歹意网站主动更新本身组件，以是此后还会有呈现变种的能够。