江民科技

当前位置：>> 首页 >> 病毒预告 >> 正文

江民今日(2004.1.18)病毒预报，特别提醒您注意

www.jiangmin.com.cn 2004-1-18 15:36:49 作者: 信息出自:江民科技

    江民今日提醒您注意：在今天截获的病毒中IRC-Worm/Fagot和Backdoor/Agobot.3.bz值得关注。

IRC-Worm/Fagot（柴把）病毒
IRC-Worm/Fagot是用Delphi语言编写的经过UPX压缩的网络蠕虫病毒。它是通过用户在浏览带有此病毒的网页时自动下载并激活ActiveX控件的方式进行传播的，可以破坏一些国际上流行的防火墙程序及反病毒软件，还可以删除指定的系统文件及注册表子键，严重破坏系统并可能导致系统无法启动。它还能把IE的默认主页指向www.******.com色情网站。

Backdoor/Agobot.3.bz（马蝇）变种
Backdoor/Agobot.3.bz是一种后门程序，它不仅经过UPX压缩，还用PCGuard进行过加密。该病毒是通过没有设置或设置较简单的共享口令的共享文件夹进行传播的。它可以允许攻击者利用一个IRC频道非法访问被感染的计算机，并对其进行控制，可以盗取如：红色警戒、FIFA 2003、半条命，传奇等流行游戏的序列号和产品ID。还可以利用系统漏洞向TCP 135或者TCP 445端口发送数据包，对目标系统进行DDoS（分布式拒绝服务）攻击。该病毒进入系统后，除了可以终止系统中正在运行的防火墙或反病毒软件的进程外，还试图结束如：“超级密码杀手007”、“冲击波”、“冲击波杀手”等网络蠕虫病毒的进程。

   请及时升级江民杀毒软件KV2004，并开启各项监视程序，防止病毒或木马程序进入系统。江民杀毒软件KV2004可以直接在Windows系统下彻底清除以上病毒。
   有关更详尽的病毒技术资料请直接拔打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。