您要打印的文件是:7月25日需注意病毒及防范建议

7月25日需注意病毒及防范建议



作者:佚名    转贴自:天极网    点击数:2006


  据瑞星全球反病毒监测网介绍,今日有两个病毒特别值得注意,它们是:“瑞波变种DH(Backdoor.Rbot.dh)”和“传奇终结者变种QS(Trojan.PSW.LMir.qs)”病毒。“瑞波变种DH”体积庞大,功能较多。本身是一个IRC后门,利用此病毒提供的功能,攻击者可以利用IRC软件对中毒电脑进行远程控制。通过漏洞、局域网等方式传播,并可发动SYN攻击,危害巨大。“传奇终结者变种QS”是偷窃“传奇”密码的木马病毒,采用IE浏览器的图标,具有很大迷惑性。当用户登陆游戏的时候,试图偷窃帐号、密码、装备等信息发送到特定邮箱。

  本日热门病毒: 

  “瑞波变种DH(Backdoor.Rbot.dh)”病毒:警惕程度★★★,后门程序,通过系统漏洞/局域网传播,依赖系统:WIN 2000/XP。

  
运行后把自己复制到系统目录下,病毒文件名为“dosprmwin.exe”。通过各种系统漏洞传播自身,本身附带了IPC弱口令字典,可猜测共享密码,对局域网危害很大。病毒会监听113端口,等待远程连接。该病毒还是一个IRC后门,运行后连接特定IRC频道,等待控制方发来命令。

  
病毒会偷窃游戏密码,终止多种软件的进程,受到指挥后还可以发动SYN攻击,造成指定机器拒绝服务

  “传奇终结者变种QS(Trojan.PSW.LMir.qs)”病毒:警惕程度★★★,木马病毒,通过网络传播,依赖系统:WIN9X/NT/2000/XP。

  
该病毒采用IE浏览器的图标,具有很大迷惑性。运行后把自身复制到系统目录,命名为“exp1orer.exe”、“MFCD3O.DLL”、“inetapi32.dll”、“inetapi64.dll”等。病毒会频繁搜索“传奇客户端”,等用户登陆游戏的时候,试图偷窃密码、帐户、武器装备等信息发送到预定的邮箱。

  反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。