据瑞星全球反病毒监测网介绍,今日有两个病毒特别值得注意,它们是:“QQ播客变种AV(Trojan.QQMSG.Boker.av)”和“瑞波变种RM(Backdoor.Rbot.rm)”病毒。“QQ播客变种AV”是通过QQ传播的木马病毒,采用RM视频文件的图标,诱骗用户上当。中毒电脑会在QQ消息后面添加恶意网站连接。“瑞波变种RM”是通 过猜测IPC密码在局域网中传播的IRC后门程序,攻击者可远程控制中毒电脑,进行多种危险操作。
本日热门病毒:
“QQ播客变种AV(Trojan.QQMSG.Boker.av)”病毒:警惕程度★★★☆,木马病毒,通过QQ传播,依赖系统:WIN9X/NT/2000/XP。
病毒冒充RA视频文件,诱惑性很大。运行之后,会把自己复制到“system”和“system32”目录下,文件名分别为“taskmgr.exe”和“N0TEPAD.EXE”。修改注册表,实现开机自启动。病毒还会修改文本文件的打开方式,用户一打开文本文件就会先运行病毒。病毒会驻留内存,搜索QQ的对话窗口,向其中添加病毒信息,诱惑用户连接网站“***www.18hi.com”,增加网站点击率,也使病毒能够传播。
“瑞波变种RM(Backdoor.Rbot.rm)”病毒:警惕程度★★★,后门程序,通过局域网传播,依赖系统:WIN9X/NT/2000/XP。
病毒体内带有弱口令字典,在局域网中传播,感染后试图连接特定IRC服务器的特定频道,成功后攻击者可以远程控制中毒电脑。病毒会扫描网段内的机器并猜测共享密码,占用大量网络带宽资源,容易造成局域网阻塞。
反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。
如遇病毒,请拨打反病毒急救电话:82678800或访问瑞星反病毒资讯网:http://www.rising.com.cn。
|