江民今日提醒您注意:在今天的病毒中I-Worm/Bobic.m“波比客”变种m和Exploit.MS05-039.PNP.e“MS05-039漏洞利用者”变种e值得关注。
病毒名称:I-Worm/Bobic.m 中 文 名:“波比客”变种m 病毒长度:可变 病毒类型:网络蠕虫 危害等级:★★ 影响平台:Win 9X/ME/NT/2000/XP/2003 I-Worm/Bobic.m“波比客”变种m是一个利用用户计算机群发带毒邮件进行传播的网络蠕虫,开启被感染计算机的后门,从指定站点下载特定文件,降低被感染计算机上的安全设置。“波比客”变种m运行后,自我复制到Windows目录下。修改注册表,实现开机自启。破坏注册表编辑器,终止与安全相关的进程和服务,降低被感染计算机上的安全设置。遍历用户计算机的C到Z驱动器,搜索有效邮箱地址,群发带毒邮件。开启TCP或UDP 80端口,侦听黑客指令,连接指定站点,下载特定文件。修改hosts文件,阻止用户对一些常见安全网站的访问。另外,“波比客”变种m还可以利用微软MS05-039漏洞进行传播。
病毒名称:Exploit.MS05-039.PNP.e 中 文 名:“MS05-039漏洞利用者”变种e 病毒长度:35484字节 病毒类型:脚本类病毒 危害等级:★★ 影响平台:Win 9X/ME/NT/2000/XP/2003 Exploit.MS05-039.PNP.e“MS05-039漏洞利用者”变种e是一个脚本类病毒,终止被感染计算机上的服务,利用用户计算机系统漏洞进行传播。“MS05-039漏洞利用者”变种e运行后,在系统目录下创建病毒文件,并运行病毒主程序。修改注册表,降低被感染计算机上的安全设置。扫描有漏洞的用户计算机,利用微软漏洞(例如,MS05-039,MS02-056)进行传播。开启TCP 53端口,连接指定站点,侦听黑客指令,下载并执行特定文件,终止与安全相关的进程等。
|