|
在今天的病毒中i-worm/bobic.r“波比客”变种r和trojandownloader.bbeagle.u“雏鹰”变种u值得关注。
病毒名称:i-worm/bobic.r 中 文 名:“波比客”变种r 病毒长度:可变 病毒类型:网络蠕虫 危害等级:★★ 影响平台:win 9x/me/nt/2000/xp/2003
i-worm/bobic.r“波比客”变种r是一个利用用户计算机群发带毒邮件进行传播的网络蠕虫,开启被感染计算机的后门,从指定站点下载特定文件,降低被感染计算机上的安全设置。“波比客”变种r运行后,自我复制到windows目录下。修改注册表,实现开机自启。破坏注册表编辑器,终止与安全相关的进程和服务,降低被感染计算机上的安全设置。遍历用户计算机的c到z驱动器,搜索有效邮箱地址,群发带毒邮件。开启tcp或udp 80端口,侦听黑客指令,连接指定站点,下载特定文件。修改hosts文件,阻止用户对一些常见安全网站的访问。另外,“波比客”变种r还可以利用微软ms05-039漏洞进行传播。
病毒名称:trojandownloader.bbeagle.u 中 文 名:“雏鹰”变种u 病毒长度:变长 病毒类型:木马下载器 危害等级:★★ 影响平台:win 9x/me/nt/2000/xp/2003
trojandownloader.bbeagle.u“雏鹰”变种u是一个连接指定站点,下载特定文件的木马下载器。“雏鹰”变种u运行后,自我复制到系统目录下,文件名是hloader_exe.exe。修改注册表,实现开机自启。在系统目录下创建.dll文件,自我注入到explorer.exe的进程中,开启tcp 80端口,利用.dll病毒文件连接指定站点,下载特定文件。另外,“雏鹰”变种u还可以利用被感染的计算机发送大量垃圾邮件。
针对以上病毒,江民反病毒中心建议广大电脑用户:
1、请及时升级江民kv2006杀毒软件,开启bootscan功能及各项监控,防止冲击波、震荡波等恶性病毒攻击用户计算机。江民kv2006杀毒软件在windows启动前能彻底清除以上恶性病毒,全面保护用户计算机。 2、江民kv网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。 3、江民杀毒软件kv2006“垃圾邮件识别”可以智能过滤病毒垃圾邮件、广告垃圾邮件,使用户远离垃圾邮件的烦恼。 4、接收到不明来历的邮件时,请不要随意打开其中给出的链接以及附件,以免中毒。 5、企业级用户可在通用的邮件服务器平台开启江民无毒邮件监控系统,在邮件网关处拦截网络蠕虫,确保邮件客户端的安全。 6、开启江民杀毒软件kv2006“系统漏洞检查”功能,全面扫描操作系统漏洞,及时更新windows操作系统,安装相应补丁程序,以避免病毒利用微软漏洞攻击计算机,造成损失。 7、请定期做好重要资料的备份,以免造成重大损失。
8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp.
|