| 北京网络行业协会瑞星发布8月14日病毒警报 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| http://www.sina.com.cn 2004年08月13日 16:21 新浪科技 | |||||||||
|
据瑞星全球反病毒监测网介绍,今日有两个病毒特别值得注意,它们是:“釜山变种D(Worm.Win32.Busan.d)”和“屏保虫子(Worm.P2P.VB.bi)”病毒。“釜山变种D”可记录用户的键盘输入,借以偷取帐号和密码。把本地机器的详细信息发送给攻击者,并会发送病毒邮件。“屏保虫子”冒充图片文件欺骗用户,可通过KAZAA软件的共享目录传播,可导致所有EXE文件都不能运行,使系统崩溃。
本日热门病毒: “釜山变种D(Worm.Win32.Busan.d)”病毒:警惕程度★★★,蠕虫病毒,通过邮件传播,依赖系统:WIN9X/NT/2000/XP。 采用安装程序的图标,运行后复制自身为系统目录的“ system.exe”文件,破坏注册表取得运行机会。记录键盘输入,取得用户输入信息和当前窗口的标题,保存到系统目录的“lnhot.log”文件。 试图从互联网下载最新版本的病毒,运行起来进行破坏。把本地机器的cpu类型、系统类型、用户、公司、ip地址序列等等计算机详细信息和“Inhot.log”文件发送给攻击者。发送病毒邮件,病毒附件名为“matrix3.scr”。专家提醒用户,收到可疑邮件要小心。 “屏保虫子(Worm.P2P.VB.bi)”病毒:警惕程度★★★,蠕虫病毒,通过P2P软件传播,依赖系统:WIN9X/NT/2000/XP。 用VB语言编写的蠕虫,冒充图片或屏保文件以迷惑用户。将自己复制到kazaa软件的共享目录以及硬盘上多个文件夹传播自己,修改.rar和.zip的文件关联,使这两种文件不能正常打开。破坏注册表,可能导致所有exe程序都不能运行,使系统近乎崩溃。 反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。 如遇病毒,请拨打反病毒急救电话:82678800或访问瑞星反病毒资讯网:http://www.rising.com.cn。 |
















