病毒名稱：ALS.Kenilfe
病毒類型：蠕蟲
受影響的作業系統：Windows 95/98/2000/Me/NT/XP/Vista, Windows Server 2003

病毒分析：

自動電腦輔助設計軟體AutoCAD現已成為國際上廣為流行的製圖工具。賽門鐵克也檢測到利用該軟體傳播的病毒，比如蠕蟲ALS.Kenilfe。

中毒後，ALS.Kenilfe會搜尋硬碟中所有含有.dwg檔（由AutoCAD軟體產生的檔案格式）的資料夾。隨後，該蠕蟲會將自動複製至這些資料夾，並重命名為acad.fas，讓自己看起來像個AutoCAD的合法檔，從而達到混淆和偽裝的目的。

ALS.Kenilfe會從指定URL下載惡意檔至受感染電腦中；同時，ALS.Kenilfe會竊取使用者電腦中的機密資訊，並將其上傳至http://updatebd.8[REMOVED]0.org。

ALS.Kenilfe可藉由行動儲存裝置進行傳播。

諾頓安全專家建議：

1. 全新2010版諾頓安全軟體獨創、基於信譽評級的全球雲端鑑識技術，使用賽門鐵克的全球安全智慧型網路，即時對來自網路的應用程式進行判斷，協助使用者抵禦最新威脅。
2. 安裝諾頓安全軟體的「智慧雙向防火牆」功能，以阻止不明應用程式造訪網路，令被竊取的使用者資訊無法傳輸。
3. 若發現電腦硬碟或行動儲存裝置中含有可疑檔，可使用已升級至最新病毒定義庫的賽門鐵克防毒軟體對其進行掃描刪除。確保安全後方可繼續使用。
4. 使用諾頓2006版本及之後產品的現有使用者，可以免費將產品升級至諾頓2011版本，升級網址http://www.symantec.com.tw/nuc。

- 新聞稿有效日期，至2010/10/20為止

上一篇：資訊革命大爆發－物聯網趨勢商機研討會
下一篇：業界首創! Openfind推出MailCloud雲端備援服務