- 在线时间
- 0 小时
- 最后登录
- 2007-9-23
- 注册时间
- 2004-9-10
- 听众数
- 3
- 收听数
- 0
- 能力
- 0 分
- 体力
- 9975 点
- 威望
- 7 点
- 阅读权限
- 150
- 积分
- 4048
- 相册
- 0
- 日志
- 0
- 记录
- 0
- 帖子
- 1893
- 主题
- 823
- 精华
- 2
- 分享
- 0
- 好友
- 0
我的地盘我做主
该用户从未签到
|
来源:金山毒霸信息安全网 ' f# l+ I" ~" w: u3 J# T$ s
! m% u/ v2 q2 i8 u本周重点关注病毒: % G5 P. g! s" i& ?% v# \
: O6 G9 D% `( x% M 一、黑客程序:“安哥变种FA”(Win32.Hack.Agobot) 威胁级别:★★ / L6 U' l5 ?0 b5 R8 ]1 ~
) X [. L3 z5 a& b3 B( r5 d
金山毒霸反病毒试验室又顺利截获一“安哥”家族的病毒,命名为:安哥变种FA(Win32.Hack.Agobot)。该病毒是黑客程序,利用共享网络和Beagle,Mydoom等蠕虫遗留下来的后门进行传播。该病毒运行后会自动关掉部分安全软件的进程,对预定的地址发动DoS攻击,并对局域网内的其他机器进行弱密码攻击。病毒在随机TCP端口开设后门,等待攻击者的远程连接,攻击者可远程控制被感染机器,对用户的信息可随意增减,并且,向外泄露用户的个人数据,对用户造成较大的威胁。 * R$ x- X' f7 K
" T; \9 q! r- z* C1 v
金山毒霸反病毒工程师还指出,该病毒被运行后会导致某些安全网站不能浏览,用户安装的病毒防火墙会失效,大大降低了用户系统的安全性,金山毒霸已对该病毒做了处理,请用户及时更新到最新的病毒库防止该病毒地入侵。
$ m1 t" M, X4 v3 {$ j1 e% n
! E9 x( M( i0 i! k/ c% k 二、木马:“间谍波特变种”(Win32.Troj.Spyboter) 威胁级别:★★
- }2 |. C, M5 ?! V
# @# ` F( _' t" A/ M+ ?6 G3 ] 据金山毒霸反病毒工程师介绍,该病毒在113端口开放TCP后门,连接到某些网址的6667端口,10448端口等高端端口。病毒以特定的昵称登录到Mirc服务器的特定频道,有利于攻击者可完全控制用户机器,控制者可以查询当前系统的硬件信息和系统信息:如:操作系统版本、CPU频率,内存信息,系统运行时间,当前日期,当前登陆用户,IP地址、计算机名,Windows安装目录,系统目录等。 $ ?! Z2 v" X( X
( H8 {( k% o5 \9 U1 t5 ~
同时,该病毒驻留内存并启动一个监视线程,关闭和病毒体内的名单中相符的进程,记录键盘操作,并尝试进行简单的ipc密码猜测。反病毒人员还讲,该病毒可以进行DoS攻击,盗取某些游戏的CD-KEY,如Half-Life,CounterStrike。金山毒霸已对该病毒做了处理,请用户做好升级工作。 |
zan
|