2月21日病毒播报

王朝other·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

江民今日提醒您:在截获的病Backdoor/RBot.aac“罗伯特”变种acc和I-Worm/Wukill.al“乌客”变种al值得关注。

病毒名称:Backdoor/RBot.aac

中 文 名:“罗伯特”变种acc

病毒长度:125k左右

病毒类型:后门

危害等级:★★

影响平台:Win9x/2000/xp/NT/Me/2003

Backdoor/RBot.aac“罗伯特”变种acc是通过Kazaa共享及mIRC传播的后门程序。该程序运行后,先自我复制到系统目录下及Windows启动目录下。修改注册表,在KaZaA上创建并共享文件夹。自我复制到KazaA共享目录下,文件名可能为一些常用软件名等,并自我复制到网络共享目录下,引诱其他用户下载并运行该后门程序。连接IRC服务器,加入一个特定的IRC通道,等待黑客指令,如:下载并执行指定文件;执行DoS攻击;盗取系统信息;记录键击,盗取用户的各类帐号密码等。运行后可终止某些防火墙及杀毒软件的进程。

病毒名称:I-Worm/Wukill.al 中 文 名:“乌客”变种al

病毒长度:45k

病毒类型:网络蠕虫

危害等级:★★

影响平台:Win9x/2000/xp/NT/Me/2003

I-Worm/Wukill.al“乌客”变种al是利用VB编写的网络蠕虫,该病毒可从被感染用户计算机中搜索大量有效邮件地址,并向这些地址群发主题及正文为中文的带毒邮件。附件即为蠕虫程序,后缀为.exe。该病毒还会在本地硬盘的不同位置创建许多副本。该病毒运行后,首先自我复制到Windows目录下,修改注册表,实现开机自启,并阻止计算机访问存防病毒程序的文件夹。值得注意的是其图标会伪装成文件夹,而实质为可执行文件。这可能会导致用户误点击运行蠕虫程序。该病毒可利用软盘及网络共享进行传播。

针对以上两种病毒,江民反病毒中心建议广大电脑用户:

1、请及时升级江民杀毒软件kv2005,并开启各项监视程序,防止病毒或木马程序进入系统。江民杀毒软件kv2005可以直接在Windows系统下彻底清除以上病毒。

2、通过共享软件下载文件时,需注意文件后缀名是否存在异常。如下载歌曲时,.mp3、.wma等后缀为正常的,但若是.exe的后缀,则需谨慎对待。运行下载的文件前,先进行病毒查杀。

3、在设置计算机的用户名及密码时,尽量设为8位或以上,并加入一些特殊符号,以降低被破解的可能。

4、在使用移动介质是,首先进行病毒查杀。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航