“呆保姆变种AG(Worm.Win32.Deborm.ag)”病毒:警惕程度★★★,蠕虫病毒,通过局域网传播,依赖系统:WIN9X/NT/2000/XP。
感染之后修改注册表以实现自启动,驻留内存,频繁的开辟线程,扫描本子网范围的IP地址的445端口,枚举局域网计算机,试图通过“IPC”弱口令进行传播。如果连接成功,则把自身复制到对方机器上,并重命名为“msmsgri32.exe”,从而在局域网中实现广泛传播。
反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。