·站点首页 
·常用软件
·站内留言
 您现在的位置: 电脑天地 >> 站点首页 >> IT动态 >> 本周病毒 >> 正文  
  7月26日需注意病毒及防范建议         ★★★
7月26日需注意病毒及防范建议
[ 作者:佚名    转贴自:天极网    点击数:2857    更新时间:2004-07-26    文章录入:webmaster

  据瑞星全球反病毒监测网介绍,今日有两个病毒特别值得注意,它们是:“IRC波特变种AO(Backdoor.IRCBot.ao)”和“波特后门变种PB(Backdoor.SdBot.pb)”病毒。“IRC波特变种AO”是一个利用IRC做为控制平台的后门程序,尝试以特定的昵称联接预定Irc服务器的特定频道,以方便控制者进行控制。病毒可偷窃游戏密码、键盘输入等,给用户带来很大安全风险。“波特后门变种PB”同样是利用IRC作为控制平台的后门程序,攻击者可以操纵被感染的机器发送SYN攻击,使被攻击机器崩溃,记录键盘输入,偷窃用户信息。

  本日热门病毒:

  病毒名称:“IRC波特变种AO(Backdoor.IRCBot.ao)”
  警惕程度:★★★
  病毒类型:后门程序
  传播途径:通过局域网传播
  受影响系统:WIN9X/NT/2000/XP。

  运行后把自己复制到系统目录下,病毒文件名为“videons32.exe”,然后修改注册表实现开机自启动。病毒本身附带了IPC弱口令字典,可猜测共享密码,对局域网危害很大。该病毒是一个IRC后门,运行后连接特定IRC频道,等待控制方发来命令。

  病毒会记录键盘输入,用这种方式偷窃用户的各种密码信息。攻击者可以操纵被感染的机器,对指定机器发送SYN攻击,使其崩溃。病毒还会屏蔽多种国际主流杀毒软件的网址,使用户无法升级自己的杀毒软件。

  病毒名称:“波特后门变种PB(Backdoor.SdBot.pb)”
  警惕程度:★★★
  病毒类型:后门程序
  传播途径:通过局域网传播
  受影响系统:WIN9X/NT/2000/XP。

  启动后,病毒把自己复制为系统下的“msgfix.exe”文件,在注册表的启动项添加键值,实现病毒随Windows启动。病毒会连接特定IRC频道,等待控制方发来命令。病毒本身附带一个简单的IPC弱口令字典,通过猜测IPC连接密码在局域网中传播,危害很大。记录键盘输入,用这种方式偷窃用户的各种密码信息。攻击者可以操纵被感染的机器,对指定机器发送SYN攻击,使其崩溃。

  反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。

  • 上一篇文章: “五毒虫”中毒后3个典型症状(截图)

  • 下一篇文章: 7月25日需注意病毒及防范建议
  • 发表评论】【告诉好友】【打印此文】【关闭窗口
     最新5篇热点文章
  • Haswell i7/i5处理器、8系…[7464]

  • Windows 8获得完整管理员权…[18924]

  • Windows 8 各版本区别[5796]

  • 用于Windows 7的Internet …[6021]

  • Microsoft Office 2013专业…[6094]

  •  
     最新5篇推荐文章
  • "保存"自动恢复"文件因Nor…[24044]

  • 10月21日微软最新OFFICE正…[11226]

  • 金九银十优惠多 笔记本打折…[7684]

  • 金九银十优惠多 笔记本打折…[7903]

  • 金九银十优惠多 笔记本打折…[7604]

  •  
     相 关 文 章
  • 每周病毒播报2009年7月29日…[2884]

  • 五招分辨磁碟机病毒[3216]

  • 元旦期间谨防计算机病毒和…[3245]

  • 安全保障!封杀木马病毒十…[2681]

  • 揭秘熊猫烧香病毒肆虐内幕…[4791]


  •   网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
        没有任何评论
    设为首页 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 
    版权所有 Copyright© 2002-2021 电脑天地        站长:Smart001        页面执行时间:156.25毫秒    粤ICP备10066699号