|
|
|
|
據瑞星全球反病毒監測網介紹，今日有兩個病毒特別值得注意，它們是：「抄網變種B（Worm.Win32.DipNet.b）」和「奴隸（Trojan.Win32.Slave）」病毒。「抄網變種B」利用MS04-011漏洞傳播，傳播和感染速度極快，被感染的用戶可能出現多種操作異常。「奴隸」會終止多種反病毒軟件的運行，感染的電腦會自動攻擊hotmail、FBI網站、賽門鐵克網站和微軟網站。 本日熱門病毒： 「抄網變種B（Worm.Win32.DipNet.b）」病毒：警惕程度★★★☆，蠕蟲病毒，通過系統漏洞傳播，依賴系統：WIN 2000/XP。 運行後，病毒將自己複製到「system」目錄下，文件名隨機產生。修改註冊表，並把自己加為系統服務，實現開機自啟動。病毒會駐留內存，將自己偽裝成一個系統服務程序。病毒會隨機計算出待攻擊的系統IP地址，並啟動201個線程對這些地址進行ms04-011漏洞攻擊，可能造成系統運行異常。 「奴隸（Trojan.Win32.Slave）」病毒：警惕程度★★★，木馬病毒，通過網絡傳播，依賴系統：WIN9X/NT/2000/XP。 病毒採用VB語言編寫，UPX壓縮。將自己複製到系統目錄下，文件名為「msslave.exe 」，修改註冊表實現開機自啟動。強行結束多種反病毒軟件的運行，試圖從指定的網站下載病毒文件到本地電腦上運行。病毒會操縱中毒電腦向微軟、FBI、賽門鐵克和hotmail網站發送55555個長度為2000個字節的垃圾數據包，對其進行攻擊。
|