瑞星3月23日计算机病毒播报

(2005-03-23 09:57 )( )(天极网 )
导读-- 今日有两个病毒特别值得注意,它们是:“间谍波特变种C”和“实秋变种D”病毒……
网络安全精华专题点击打开里面有更多内容
黑客 蠕虫 恶意代码 防火墙 木马 黑客常用软件 黑客技术 配置安全系统 IM软件安全 DOS攻击 入侵检测系统 加、解密 手机病毒 病毒防御手册 后门技术 Linux安全 十大网页炸弹 04年安全综述 安全应用知识讲座

  据瑞星全球反病毒监测网介绍,今日有两个病毒特别值得注意,它们是:“间谍波特变种C(BackDoor.Spybot.c)”和“实秋变种D(Trojan.Win32.Shqq.d)”病毒。“间谍波特变种C”是利用mIRC通讯连接控制的后门程序。病毒会连接特定的服务器,使黑客可以对染毒计算机进行远程控制,如偷取中毒电脑上的密码,对其它电脑进行攻击等。“实秋”是QQ尾巴病毒,频繁把自己附着在用户发送的QQ消息上,欺骗用户。

  本日热门病毒:

  “间谍波特变种C(BackDoor.Spybot.c)”病毒:警惕程度★★★,后门程序,通过网络传播,依赖系统:WIN9X/NT/2000/XP。

  运行之后,病毒把自己复制到系统目录下,文件名为“nvisdll32.exe”。在注册表启动项下添加键值“nvisdll32”,使病毒随Windows的启动而自动运行。病毒会记录用户的键盘输入,盗取用户的账号、密码等个人信息。黑客可对中毒计算机进行远程控制,如添加删除文件或对指定的计算机发起攻击等。

  “实秋(Trojan.Win32.Shqq.a)”病毒:警惕程度★★★,木马病毒,通过QQ传播,依赖系统:WIN9X/NT/2000/XP。

  采用Delphi语言编写,FSG压缩的QQ尾巴病毒。运行将自己复制到系统目录下,文件名为“HDDGMon.exe”,修改注册表实现开机自启动。病毒会造成多款国产多款杀毒软件无法正常运行。每隔0.3秒在QQ发送的消息上添加尾巴,借以传播自身。

  反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。

责编:原野
订阅新闻邮件) (推荐) (打印) (关闭页面) (至顶) (我对此感兴趣
相关文章
笔名:
请您注意:

 遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。

 天极网拥有管理笔名和留言的一切权利。