您要打印的文件是:4月3日值得注意病毒列表

4月3日值得注意病毒列表



作者:江民    转贴自:江民    点击数:2706


    江民今日提醒您注意:在今天的病毒中I-Worm/Bobic.r“波比客”变种r和TrojanDownloader.BBEagle.u“雏鹰”变种u值得关注。

  病毒名称:I-Worm/Bobic.r
  中 文 名:“波比客”变种r
  病毒长度:可变
  病毒类型:网络蠕虫
  危害等级:★★
  影响平台:Win 9X/ME/NT/2000/XP/2003
  I-Worm/Bobic.r“波比客”变种r是一个利用用户计算机群发带毒邮件进行传播的网络蠕虫,开启被感染计算机的后门,从指定站点下载特定文件,降低被感染计算机上的安全设置。“波比客”变种r运行后,自我复制到Windows目录下。修改注册表,实现开机自启。破坏注册表编辑器,终止与安全相关的进程和服务,降低被感染计算机上的安全设置。遍历用户计算机的C到Z驱动器,搜索有效邮箱地址,群发带毒邮件。开启TCP或UDP 80端口,侦听黑客指令,连接指定站点,下载特定文件。修改hosts文件,阻止用户对一些常见安全网站的访问。另外,“波比客”变种r还可以利用微软MS05-039漏洞进行传播。

  病毒名称:TrojanDownloader.BBEagle.u
  中 文 名:“雏鹰”变种u
  病毒长度:变长
  病毒类型:木马下载器
  危害等级:★★
  影响平台:Win 9X/ME/NT/2000/XP/2003
  TrojanDownloader.BBEagle.u“雏鹰”变种u是一个连接指定站点,下载特定文件的木马下载器。“雏鹰”变种u运行后,自我复制到系统目录下,文件名是hloader_exe.exe。修改注册表,实现开机自启。在系统目录下创建.dll文件,自我注入到EXPLORER.EXE的进程中,开启TCP 80端口,利用.dll病毒文件连接指定站点,下载特定文件。另外,“雏鹰”变种u还可以利用被感染的计算机发送大量垃圾邮件。