数学建模社区-数学中国

标题: 病毒预警(9.13—9.19) [打印本页]
作者: 韩冰    时间: 2004-10-9 14:23
标题: 病毒预警(9.13—9.19)
来源：金山毒霸信息安全网 4 _+ g' D1 o/ V4 q4 Z5 h

4 v$ i9 C% S9 V% }1 T本周重点关注病毒： 9 v5 ~, Z  r! S5 V0 ]! Z: X; |
& T4 U7 D6 P) H' k
　　 一、黑客程序：“安哥变种FA”（Win32.Hack.Agobot） 威胁级别：★★
0 K* |; z  h3 X5 ]5 r0 B/ ~( h" U+ i1 p9 v
　　 金山毒霸反病毒试验室又顺利截获一“安哥”家族的病毒，命名为：安哥变种FA（Win32.Hack.Agobot）。该病毒是黑客程序，利用共享网络和Beagle，Mydoom等蠕虫遗留下来的后门进行传播。该病毒运行后会自动关掉部分安全软件的进程，对预定的地址发动DoS攻击，并对局域网内的其他机器进行弱密码攻击。病毒在随机TCP端口开设后门，等待攻击者的远程连接，攻击者可远程控制被感染机器，对用户的信息可随意增减，并且，向外泄露用户的个人数据，对用户造成较大的威胁。
% \4 K% N. o4 [1 |6 w7 s5 o8 j  g! K6 t* B6 w/ W1 _, f
　　 金山毒霸反病毒工程师还指出，该病毒被运行后会导致某些安全网站不能浏览，用户安装的病毒防火墙会失效，大大降低了用户系统的安全性，金山毒霸已对该病毒做了处理，请用户及时更新到最新的病毒库防止该病毒地入侵。
0 V8 h* z  {5 H- l  l  T$ f$ b: X9 V
　　 二、木马：“间谍波特变种”（Win32.Troj.Spyboter） 威胁级别：★★
# Q! Y" k+ B. }4 P/ ~& O1 M
0 }# w: P4 M/ [0 [1 x1 p& L　　 据金山毒霸反病毒工程师介绍，该病毒在113端口开放TCP后门,连接到某些网址的6667端口，10448端口等高端端口。病毒以特定的昵称登录到Mirc服务器的特定频道，有利于攻击者可完全控制用户机器，控制者可以查询当前系统的硬件信息和系统信息：如：操作系统版本、CPU频率，内存信息，系统运行时间，当前日期，当前登陆用户，IP地址、计算机名，Windows安装目录，系统目录等。
* ~! y+ K; V2 _# x; r" x6 q( Q# E- @0 J' Y. A8 B; D
　　 同时，该病毒驻留内存并启动一个监视线程，关闭和病毒体内的名单中相符的进程，记录键盘操作，并尝试进行简单的ipc密码猜测。反病毒人员还讲，该病毒可以进行DoS攻击，盗取某些游戏的CD-KEY，如Half-Life,CounterStrike。金山毒霸已对该病毒做了处理，请用户做好升级工作。



欢迎光临 数学建模社区-数学中国 (http://www.madio.net/) Powered by Discuz! X2.5