| “挪威客”又出变种 微软网站再成攻击目标 | |
|---|---|
| http://www.sina.com.cn 2004年02月14日 13:25 中国新闻网 | |
|
中新网2月13日电 近日,反电脑病毒业者截获一种名为“I-Worm/MyDoom.c”的蠕虫病毒,相信将引起新一轮“挪威客”病毒的变种狂潮。 据悉,该病毒利用了近期数量巨大的被I-Worm/Novarg.a和I-Worm/Novarg.b(也称MyDoom.A和MyDoom.B)感染的计算机来传播,并携带I-Worm/Novarg.a的源代码。I-Worm/Novarg.a源代码的大规模扩散是一个很危险的信号。 病毒运行时,会将自身拷贝到系统目录下,并修改注册表增加自启动项。 病毒还试图连接由I-Worm/Novarg.a打开的后门端口3127,接受命令。一旦收到命令,就会向远程计算机发送一份自身拷贝,而感染了I-Worm/Novarg.a的远程计算机将会自动运行它。这样远程计算机也将被该病毒感染。 病毒如果检测到系统时间大于或等于2月9日,则向微软网站发动DoS攻击。12日以后攻击的力度还将加大。 反病毒业者江民公司提醒用户,将KV系列杀毒软件升级到新病毒库,开启七套实时监控,即可有效防杀该病毒。 |




