间谍蠕虫变种CB

王朝百科·作者佚名  2010-01-27
窄屏简体版  字體: |||超大  

“间谍蠕虫变种CB(Worm.Spy.Bot.cb)”病毒:警惕程度★★★,蠕虫病毒,通过P2P软件传播,依赖系统:NT/2000/XP。

混合型病毒,兼有蠕虫和后门两种特性。利用p2p软件kazaa共享目录进行传播,病毒将建立一个目录并将自己复制过去,在kazaa注册表中直接把该目录设为共享目录。每隔一段时间遍历系统进程列表,当发现NAVAPSVC.EXE,NETSTAT.EXE,TASKMGR.EXE,MSCONFIG.EXE,REGEDIT.EXE进程时结束它们。

登录到mirc服务器的特定频道供控制者进行控制,控制者可以利用mirc客户端程序对中了病毒的系统进行系统信息查询。并可以利用该系统做来攻击平台对局域网内的其它系统进行端口扫描发动SynFlooding攻击。病毒还将记录键盘击键消息,以供控制者查看。控制者还能让被控系统从指定网站下载程序运行。

反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航