【賽迪網(wǎng)-IT技術(shù)報道】Win32/Mallar是一族多形態(tài)的蠕蟲病毒，病毒通過攻擊多個系統(tǒng)漏洞進行傳播。這種病毒的變體也比較多而且還在不斷出現(xiàn)新的病毒變體。
Win32.Mallar Family病毒特征
病毒名稱：Win32.Mallar Family
瘋狂性：低
破壞性：中
普及度：中
Win32.Mallar Family病毒描述：
Win32/Mallar是一族多形態(tài)的蠕蟲病毒，病毒通過攻擊多個系統(tǒng)漏洞進行傳播。這種病毒的變體也比較多而且還在不斷出現(xiàn)新的病毒變體。
Mallar病毒試圖通過以下幾種Windows系統(tǒng)漏洞進行傳播：
Microsoft Windows Server service buffer overflow vulnerability (MS06-040)
可以通過以下站點下載相應(yīng)的系統(tǒng)補丁：
http://www.microsoft.com/technet/security/Bulletin/MS06-040.mspx
Microsoft Windows Plug and Play service buffer overflow vulnerability (MS05-039)
可以通過以下站點下載相應(yīng)的系統(tǒng)補丁：
http://www.microsoft.com/technet/security/Bulletin/MS05-039.mspx
Microsoft Windows LSASS buffer overflow vulnerability (MS04-011)
可以通過以下站點下載相應(yīng)的系統(tǒng)補丁： http://www.microsoft.com/technet/security/Bulletin/MS04-011.mspx
Microsoft Windows RPC malformed message buffer overflow vulnerability (MS03-026)
可以通過以下站點下載相應(yīng)的系統(tǒng)補丁：
http://www.microsoft.com/technet/security/bulletin/MS03-026.mspx
Microsoft Windows ASN.1 library buffer overflow vulnerability (MS04-007)
可以通過以下站點下載相應(yīng)的系統(tǒng)補丁：
http://www.microsoft.com/technet/security/bulletin/MS04-007.mspx
建議：
不要隨意運行exe文件；
及時安裝系統(tǒng)漏洞不定；
設(shè)置強壯的管理員賬號。
“KILL”提示大家：
1.不要隨意運行郵件的附件，尤其是英文郵件。
2.最好及時升級病毒代碼庫。
3.建議企業(yè)級用戶使用網(wǎng)關(guān)型產(chǎn)品。
4.關(guān)閉共享目錄并為管理員賬戶設(shè)置強口令，不要將管理員口令設(shè)置為空或過于簡單的密碼。
