|
在今天的病毒中backdoor/breplibot.e“败垒波”变种e和worm/p2p.darby.f“毒铐虫”变种f值得关注。
病毒名称:backdoor/breplibot.e 中 文 名:“败垒波”变种e 病毒长度:10240字节 病毒类型:后门 危害等级:★★ 影响平台:win 9x/me/nt/2000/xp/2003
backdoor/breplibot.e“败垒波”变种e是一个利用下载另一个病毒以隐藏自我的后门。“败垒波”变种e运行后,自我复制到系统目录下。修改注册表,实现开机自启。侦听黑客指令,作为无毒程序自我添加到windows防火墙里。开启tcp 8080端口,连接指定的irc通道,下载并执行特定文件,发送被感染计算机上的机密信息等。侦听黑客指令,连接指定站点,下载另一个病毒,达到隐藏自我的目的。
病毒名称:worm/p2p.darby.f 中 文 名:“毒铐虫”变种f 病毒长度:109k 病毒类型:蠕虫 危害等级:★ 影响平台:win 9x/me/nt/2000/xp
worm/p2p.darby.f“毒铐虫”变种f是一个利用网络共享进行传播的蠕虫。“毒铐虫”变种f运行后,屏幕显示虚假错误信息。修改windows目录下的win.ini和system.ini文件,实现开机自启。自我复制到共享目录下,实现网络共享传播。侦听黑客指令,从指定站点下载恶意代码,感染microsoft word和excel文档,利用被感染的计算机群发带毒邮件等。另外,“毒铐虫”变种f还可以终止某些杀毒软件和防火墙的进程。
针对以上病毒,江民反病毒中心建议广大电脑用户:
1、请及时升级江民kv2006杀毒软件,开启bootscan功能及各项监控,防止冲击波、震荡波等恶性病毒攻击用户计算机。江民kv2006杀毒软件在windows启动前能彻底清除以上恶性病毒,全面保护用户计算机。 2、江民kv网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。 3、新版江民黑客防火墙能全面保护上网帐号、qq密码、游戏分值、邮件密码、个人隐私及其他重要个人信息。 4、在运行通过网络共享下载的软件程序之前,建议先进行病毒查杀,以免导致中毒。 5、接收到不明来历的邮件时,请不要随意打开其中给出的链接以及附件,以免中毒。 6、企业级用户可在通用的邮件服务器平台开启江民无毒邮件监控系统,在邮件网关处拦截网络蠕虫,确保邮件客户端的安全。 7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp.
|