5.15预警:利用P2P软件或邮件传播的蠕虫增多

王朝other·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

北京信息安全测评中心、金山毒霸联合发布2006年5月15日热门病毒。

今日提醒用户特别注意以下病毒:“达克”(Worm.Dark.e)和“天空”(Worm.Locksky.ao)。

“达克”(Worm.Dark.e)蠕虫病毒,通过P2P软件传播,感染主机将其自身拷贝到常见P2P软件的共享目录中,达到快速传播的目的。

“天空”(Worm.Locksky.ao)蠕虫病毒,通过邮件传播,释放木马病毒,给用户正常工作和学习带来一定的影响。

一、“达克”(Worm.Dark.e)威胁级别:

病毒特征:这是一个通过P2P软件传播的蠕虫病毒。

发作症状:病毒在目标主机系统中生成以下病毒文件:

C:\sys_recover.pif

C:\sex.scr

C:\autoexec.cam

%systemroot%\Jwintask.com

%systemroot%\ouch55.txt

%systemroot%\services.exe

%systemroot%\TEMPER\services.exe,并添加注册表启动项特定键值。该病毒修改host,并在感染机器中将其自身拷贝到常见的P2P软件的共享目录中,达到传播的目的。

二、“天空”(Worm.Locksky.ao)威胁级别:

病毒特征:这是一个通过邮件传播的蠕虫病毒。

发作症状:该病毒生成以下文件:

%windows%\sachostx.exe、%system%\msvcrl.dll、%system%\sachostp.exe、%system%\attrib.ini,并添加特定注册表键值。该病毒将释放大量木马病毒,其病毒发作时出现以下现象:盗取用户帐号密码;自动将其用户主机设为代理服务器,供别人连接上网;向yahoo邮箱用户发送垃圾邮件;下载并执行其它病毒程序等。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航