|
|
| |
|
|
江民今日(2005.1.17)病毒预报，特别提醒您注意
|
|
www.jiangmin.com
2005-1-17 19:29:40 作者:Author 信息出自:江民科技
|
|
| |
|
江民今日提醒您注意： 在截获的病毒中Worm/Padobot.c“派波”变种c 和 Backdoor/Spotcom“斑点” 值得关注。
病毒名称：Worm/Padobot.c
中 文 名：“派波”变种c
病毒长度：10k
病毒类型：蠕虫
危害等级：★★
影响平台：Win 2000/XP
Worm/Padobot.c “派波”变种c是一个利用LSASS漏洞进行传播的蠕虫。并在TCP 113及3067端口开启后门进行监听。蠕虫运行后，在蠕虫所在的目录中搜索ftpupd.exe文件，并将其删除。创建互斥体“r10”、“u7”、“uterm7” 等, 以避免病毒在计算机上的重复感染。修改注册表，从注册表启动项删除某些指定键值。将蠕虫程序文件自我复制到系统目录下，并将病毒程序注入注册表启动项。在TCP 6667端口连接指定IRC服务器。开启一个线程，在TCP的445端口利用LSASS漏洞攻击随机IP地址，如果攻击成功，被攻击的远程计算机则会连接已感染蠕虫病毒的计算机，下载蠕虫程序并运行。
病毒名称：Backdoor/Spotcom
中 文 名：斑点
病毒长度：变长
病毒类型：后门
危害等级：★
影响平台：Win 9x/2000/XP/NT/Me
Backdoor/Spotcom“斑点”是一个可注入IE浏览器的后门程序。病毒运行后，在系统文件目录下创建病毒程序文件msrsvp.exe 、olegui.dll。并将olegui.dll作为一个线程注入到进程当中。黑客可借此通过IE浏览器进入用户计算机。在UDP53端口连接黑客预先设定好的IP地址，并通过该地址接收黑客指令。修改注册表，将病毒程序加入操作系统服务，并替代某些合法的服务。记录用户所有创建及删除的文件，并将其通过多种手段发送给黑客。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请及时升级江民KV2005杀毒软件，并开启各项监视程序，防止病毒及木马程序进入系统。江民KV2005杀毒软件可以直接在Windows系统下彻底清除以上病毒。
2、及时更新Windows操作系统，安装补丁程序。以避免病毒利用微软漏洞攻击计算机，造成损失。
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。 |
|
| |
|
|
|
|
| |
|
| |
|
| |
|
| |
|
| |
|
|
|
