據(jù)市公安局公共信息網(wǎng)絡(luò)安全監(jiān)察支隊和瑞星全球反病毒監(jiān)測網(wǎng)介紹,3月5日有兩個病毒特別值得注意!熬W(wǎng)絡(luò)天空變種
D(Worm.Netsky.d)”病毒:蠕蟲病毒,通過郵件傳播,依賴系統(tǒng):
WIN9X/NT/2000/XP。一旦執(zhí)行,病毒會在硬盤上搜索二十多種格式的文件,從中提取 E
mail地址,并把自身當(dāng)作附件向這些地址大量發(fā)送。病毒郵件的標(biāo)題可能為: Re:Your
website等。“惡鷹變種 J(Worm.
BBeagle.j)”病毒:蠕蟲病毒,主要通過郵件傳播,依賴系統(tǒng):
WIN9X/NT/2000/XP。病毒將建立幾個線程分別執(zhí)行病毒功能。頻繁遍歷系統(tǒng)進(jìn)程列表, A
VPUPD.EXE、UPDATE.
EXE、AUTOUPDATE.EXE等等,殺毒軟件和自動升級程序都會遭到病毒的破壞而不能正常運行。嘗試鏈接特定網(wǎng)址,并把一些信息,如端口號等傳上去。病毒會駐留內(nèi)存并監(jiān)聽2745端口,當(dāng)有聯(lián)接時,根據(jù)傳來的數(shù)據(jù)判別是否下載一個文件到
W indows目錄下啟動,攻擊者可以利用此后門進(jìn)行從特定網(wǎng)站下載文件、病毒自毀等操作。
|