|
|
|
|
據瑞星全球反病毒監測網介紹，今日有兩個病毒特別值得注意，它們是：「岩石（Backdoor.Win32.Plutor）」和「瑞波變種AEM（Backdoor.Rbot.aem）」病毒。「岩石」是感染PE文件的後門程序，通過局域網共享目錄傳播，利用它提供的功能，黑客可以強行關閉用戶電腦、刪除用戶電腦裡的文件數據等。「瑞波變種AEM」會竊取多種遊戲的序列號，病毒掃瞄網段內的機器時會佔用大量網絡帶寬資源，容易造成局域網阻塞。 本日熱門病毒： 「岩石（Backdoor.Win32.Plutor）」病毒：警惕程度★★★，後門程序，通過局域網傳播，依賴系統：WIN9X/NT/2000/XP。 運行後病毒把自己複製到系統目錄下，文件名為「spoolsv.exe」。創建一個線程用於感染C盤下的PE文件，但是文件路徑中包含「winnt」、「windows」字符串的文件不會被感染。另外，該病毒還會枚舉局域網中的共享目錄並試圖對這些目錄下的文件進行感染。利用此病毒提供的功能，黑客可以強行關閉用戶電腦、刪除用戶電腦裡的文件數據等。 「瑞波變種AEM（Backdoor.Rbot.aem）」病毒：警惕程度★★★，後門程序，通過局域網傳播，依賴系統：WIN9X/NT/2000/XP。 該病毒集黑客、蠕蟲、後門功能於一體，通過局域網共享目錄進行傳播。體內帶有弱口令字典，用戶如不注意設定密碼則系統很容易被攻破。病毒會掃瞄網段內的機器，會佔用大量網絡帶寬資源，容易造成局域網阻塞。病毒會偷偷連接特定IRC服務器的特定頻道，接收黑客發來的命令在本地執行。此外，該病毒還會偷取多種遊戲的序列號。
|