当前位置：>>
首页
>> 病毒预告 >> 正文
北京网络行业协会、江民科技联合发布01月30日病毒播报
www.jiangmin.com 2006-1-29 20:37:14 信息出自: 江民科技
江民今日提醒您注意：在今天的病毒中Backdoor/Breplibot.b“败垒波”变种b和I-Worm/Gruel.e“克癌”变种e值得关注。
病毒名称：Backdoor/Breplibot.b
中 文 名：“败垒波”变种b
病毒长度：10240字节
病毒类型：后门
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Backdoor/Breplibot.b“败垒波”变种b是一个盗取用户机密信息的后门程序。“败垒波”变种b运行后，自我复制到系统目录下。利用XCP软件隐藏该后门副本。修改注册表，实现开机自启。开启TCP 8080端口，连接指定的IRC服务器，侦听黑客指令，盗取用户机密信息（例如，用户名，操作系统版本，IP地址等），并将机密信息发送给黑客。另外，“败垒波”变种b还可以下载并执行特定文件。
病毒名称：I-Worm/Gruel.e
中 文 名：“克癌”变种e
病毒长度：102400字节
病毒类型：网络蠕虫
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP
I-Worm/Gruel.e“克癌”变种e是一个利用带毒邮件和网络共享进行传播的网络蠕虫，篡改用户密码，隐藏在系统盘下，并修改多处注册表项。“克癌”变种e运行后，删除系统目录下和Windows目录下大量系统文件，并作为隐藏的系统文件自我复制到系统盘下。修改注册表，实现开机自启。自我复制到共享目录下，实现网络共享传播。显示虚假警告信息。在警告信息中有两个按钮：“发送错误信息”和“发送并关闭”。如果用户点击“发送错误信息”，屏幕显示虚假错误信息；如果用户试图取消该警告信息，该信息会重复出现；如果用户点击“发送并关闭”，多个控制面板被打开，系统盘瘫痪，任务栏消失，看不到所有图标等。从被感染的用户计算机上搜索有效邮箱地址，群发带毒邮件。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请及时升级江民KV2006杀毒软件，开启BOOTSCAN功能及各项监控，防止冲击波、震荡波等恶性病毒攻击用户计算机。江民KV2006杀毒软件在Windows启动前能彻底清除以上恶性病毒，全面保护用户计算机。
2、江民kv网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、新版江民黑客防火墙能全面保护上网帐号、QQ密码、游戏分值、邮件密码、个人隐私及其他重要个人信息。
4、请勿随意打开邮件中的附件，尤其是来历不明的邮件。企业级用户可在通用的邮件服务器平台开启江民无毒邮件监控系统，在邮件网关处拦截网络蠕虫，确保邮件客户端的安全。
5、在运行通过网络共享下载的软件程序之前，建议先进行病毒查杀，以免导致中毒。
6、请定期做好重要资料的备份，以免造成重大损失。
7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。
