- 在线时间
- 0 小时
- 最后登录
- 2007-9-23
- 注册时间
- 2004-9-10
- 听众数
- 3
- 收听数
- 0
- 能力
- 0 分
- 体力
- 9975 点
- 威望
- 7 点
- 阅读权限
- 150
- 积分
- 4048
- 相册
- 0
- 日志
- 0
- 记录
- 0
- 帖子
- 1893
- 主题
- 823
- 精华
- 2
- 分享
- 0
- 好友
- 0
我的地盘我做主
该用户从未签到
|
来源:金山毒霸信息安全网
3 h4 T/ _# a2 f$ U# r
* F. J5 n+ S/ S$ S! H本周重点关注病毒: " |* a# o! Z' ^; Y9 j" ~4 G
* d6 }' T1 n/ F. w! R' t7 [
一、黑客程序:“安哥变种FA”(Win32.Hack.Agobot) 威胁级别:★★ 6 o' g2 f3 h1 l# F- c `7 l2 c; c
: r8 v" v9 A$ a8 O Q4 c 金山毒霸反病毒试验室又顺利截获一“安哥”家族的病毒,命名为:安哥变种FA(Win32.Hack.Agobot)。该病毒是黑客程序,利用共享网络和Beagle,Mydoom等蠕虫遗留下来的后门进行传播。该病毒运行后会自动关掉部分安全软件的进程,对预定的地址发动DoS攻击,并对局域网内的其他机器进行弱密码攻击。病毒在随机TCP端口开设后门,等待攻击者的远程连接,攻击者可远程控制被感染机器,对用户的信息可随意增减,并且,向外泄露用户的个人数据,对用户造成较大的威胁。 ( [5 W+ `+ k; e* u# L2 D! e0 ~
2 A" ~! q+ u; F3 k y 金山毒霸反病毒工程师还指出,该病毒被运行后会导致某些安全网站不能浏览,用户安装的病毒防火墙会失效,大大降低了用户系统的安全性,金山毒霸已对该病毒做了处理,请用户及时更新到最新的病毒库防止该病毒地入侵。 $ G9 F5 u* a3 `' P
" F9 i1 F( A/ S. q1 Y# a% P$ ` 二、木马:“间谍波特变种”(Win32.Troj.Spyboter) 威胁级别:★★ 7 x. t4 Z7 e( |2 e8 G$ ~
; k. B& s& v5 { 据金山毒霸反病毒工程师介绍,该病毒在113端口开放TCP后门,连接到某些网址的6667端口,10448端口等高端端口。病毒以特定的昵称登录到Mirc服务器的特定频道,有利于攻击者可完全控制用户机器,控制者可以查询当前系统的硬件信息和系统信息:如:操作系统版本、CPU频率,内存信息,系统运行时间,当前日期,当前登陆用户,IP地址、计算机名,Windows安装目录,系统目录等。
# n4 g* t6 n6 U
2 H( B- ?, @# Z) P# q; x: T 同时,该病毒驻留内存并启动一个监视线程,关闭和病毒体内的名单中相符的进程,记录键盘操作,并尝试进行简单的ipc密码猜测。反病毒人员还讲,该病毒可以进行DoS攻击,盗取某些游戏的CD-KEY,如Half-Life,CounterStrike。金山毒霸已对该病毒做了处理,请用户做好升级工作。 |
zan
|