- 在线时间
- 0 小时
- 最后登录
- 2007-9-23
- 注册时间
- 2004-9-10
- 听众数
- 3
- 收听数
- 0
- 能力
- 0 分
- 体力
- 9975 点
- 威望
- 7 点
- 阅读权限
- 150
- 积分
- 4048
- 相册
- 0
- 日志
- 0
- 记录
- 0
- 帖子
- 1893
- 主题
- 823
- 精华
- 2
- 分享
- 0
- 好友
- 0
我的地盘我做主
该用户从未签到
|
来源:金山毒霸信息安全网 0 ?# C4 a7 u' V+ m0 c
. n( Z6 @& k7 ]6 n" @
本周重点关注病毒: 5 s3 k6 A3 z2 p4 q% D& q T
8 |( ?, N3 A9 ]0 p
一、黑客程序:“安哥变种FA”(Win32.Hack.Agobot) 威胁级别:★★ , S$ E( N1 B% p7 I& V5 P7 c
/ j0 r* h/ I" t; h+ U 金山毒霸反病毒试验室又顺利截获一“安哥”家族的病毒,命名为:安哥变种FA(Win32.Hack.Agobot)。该病毒是黑客程序,利用共享网络和Beagle,Mydoom等蠕虫遗留下来的后门进行传播。该病毒运行后会自动关掉部分安全软件的进程,对预定的地址发动DoS攻击,并对局域网内的其他机器进行弱密码攻击。病毒在随机TCP端口开设后门,等待攻击者的远程连接,攻击者可远程控制被感染机器,对用户的信息可随意增减,并且,向外泄露用户的个人数据,对用户造成较大的威胁。 ' W4 w$ M( ]3 o: A4 t M; Z( S
7 [3 R6 j! A+ Z6 T
金山毒霸反病毒工程师还指出,该病毒被运行后会导致某些安全网站不能浏览,用户安装的病毒防火墙会失效,大大降低了用户系统的安全性,金山毒霸已对该病毒做了处理,请用户及时更新到最新的病毒库防止该病毒地入侵。
& x; ^; {5 `, A% J0 M$ S! R' K U" N4 k9 D2 S, T/ W
二、木马:“间谍波特变种”(Win32.Troj.Spyboter) 威胁级别:★★
( V' T7 I: m/ M& k# P" v" G% ?+ i
8 u3 @* c2 g N9 s7 L. O 据金山毒霸反病毒工程师介绍,该病毒在113端口开放TCP后门,连接到某些网址的6667端口,10448端口等高端端口。病毒以特定的昵称登录到Mirc服务器的特定频道,有利于攻击者可完全控制用户机器,控制者可以查询当前系统的硬件信息和系统信息:如:操作系统版本、CPU频率,内存信息,系统运行时间,当前日期,当前登陆用户,IP地址、计算机名,Windows安装目录,系统目录等。 4 [# U& B6 O$ D' g
7 v+ [0 ^4 o5 X- @8 R1 i7 C- m+ } 同时,该病毒驻留内存并启动一个监视线程,关闭和病毒体内的名单中相符的进程,记录键盘操作,并尝试进行简单的ipc密码猜测。反病毒人员还讲,该病毒可以进行DoS攻击,盗取某些游戏的CD-KEY,如Half-Life,CounterStrike。金山毒霸已对该病毒做了处理,请用户做好升级工作。 |
zan
|