|
在今天的病毒中backdoor/comminet.ab“即时通信”变种ab和backdoor/wollf.f“窝夫”变种f值得关注。
病毒名称:backdoor/comminet.ab 中 文 名:“即时通信”变种ab 病毒长度:33792字节 病毒类型:后门 危害等级:★ 影响平台:win 9x/me/nt/2000/xp/2003
backdoor/comminet.ab“即时通信”变种ab是一个后门,记录键击,盗取某网上银行用户输入的密码。“即时通信”变种ab运行后,自我复制到windows目录下。修改注册表,实现开机自启。监控活动的ie窗口,搜索与网上银行相关的站点,一经发现便开始记录键击,盗取用户机密信息,并将机密信息发送到黑客指定站点。另外,“即时通信”变种ab也可盗取microsoft outlook用户输入的密码。
病毒名称:backdoor/wollf.f 中 文 名:“窝夫”变种f 病毒长度:135959字节 病毒类型:后门 危害等级:★ 影响平台:win 9x/me/nt/2000/xp
backdoor/wollf.f“窝夫”变种f是一个作为服务器自我安装在被感染计算机上,未经授权访问用户计算机的后门。“窝夫”变种f运行后,自我复制到系统目录下,文件名是wininit.exe。修改注册表,实现开机自启。侦听黑客指令,上传或下载特定文件,未经授权访问用户计算机,盗取用户机密信息等。
针对以上病毒,江民反病毒中心建议广大电脑用户:
1、请及时升级江民kv2006杀毒软件,开启bootscan功能及各项监控,防止冲击波、震荡波等恶性病毒攻击用户计算机。江民kv2006杀毒软件在windows启动前能彻底清除以上恶性病毒,全面保护用户计算机。 2、江民kv网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。 3、新版江民黑客防火墙能全面保护上网帐号、qq密码、游戏分值、邮件密码、个人隐私及其他重要个人信息。 4、针对病毒利用修改注册表实现开机自启这一特点,江民杀毒软件kv2006“注册表自动修复”功能可以在第一时间清除病毒文件,对病毒破坏的系统注册表进行智能恢复。 5、请定期做好重要资料的备份,以免造成重大损失。 6、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp.
|