|
重要提醒:“威金”病毒(Worm/Viking)及其变种在互联网上活动较为频繁,针对该病毒以及最新变种,请广大用户立即升级到最新的病毒库,
并对电脑进行全盘查杀,即可消除病毒威胁。江民威金病毒专杀工具下载地址:http://kvup.jiangmin.com/download/VikingKiller.rar
江民今日提醒您注意:在今天的病毒中“爱慕波”变种ac(Backdoor/Aimbot.ac)和“即时通信”变种c(Backdoor/CommInet.c)值得关注。
病毒名称:Backdoor/Aimbot.ac
中 文 名:“爱慕波”变种ac
病毒长度:257536字节
病毒类型:后门
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Backdoor/Aimbot.ac“爱慕波”变种ac是一个后门,对指定目标执行DoS攻击;利用rootkit技术隐藏自我,防止被查杀。“爱慕波”变种
ac运行后,自我复制到Windows目录下。自我注册为服务,实现开机自启。在系统目录下释放一黑客工具,利用该工具隐藏自我,防止被查杀。
修改注册表,破坏Windows防火墙和安全中心,阻止Windows XP Service Pack 2下载到用户计算机上,降低被感染计算机上的安全设置。终止
某些特定的服务。开启TCP 1863端口,连接指定的IRC服务器,侦听黑客指令,对指定目标执行DoS攻击;下载并执行特定文件;盗取用户计算
机上的密码;终止某些特定的进程等。利用密码字典破解弱密码,自我复制到共享目录下,实现网络共享传播。修改特定文件,利用即时通讯
工具AOL进行传播。另外,“爱慕波”变种ac还利用微软漏洞(MS03-049、MS05-039等)进行传播。
病毒名称:Backdoor/CommInet.c
中 文 名:“即时通信”变种c
病毒长度:66996字节
病毒类型:后门
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP
Backdoor/CommInet.c“即时通信”变种c是一个利用特定的IRC通道完全控制被感染计算机的后门。“即时通信”变种c运行后,自我复制
到Windows目录下,文件名随机生成。修改注册表,创建特定服务,实现开机自启。连接指定的IRC服务器,侦听黑客指令,记录键击,盗取用
户计算机上的机密信息,利用被感染的计算机发送邮件,终止进程等。(e129)
|