通行证:用 户 密 码 注册 www.pconline.cn 汽车网 游戏网 时尚女性
  太平洋电脑网
首  页
产品库
今日报价 产业资讯
评 测 室 数码世界
软 件 下 载 摄 影 论 坛 
游 戏 二 手 视 频 通 信 图 库
渠道商情 企业频道 招聘培训
网络设备 办公设备 服 务 器
CPU/内显示器主板显卡
存储设备打印机外设MP4 
diy
DIY硬件
手机
手 机
笔记本
笔记本
台式机
台式机
数码相机
数码相机
随身听
随身听
摄像机
摄像机
数字家庭
数字家庭
精品廊
精品廊
全国行情:北京 上海 广州 深圳 香港 广西 重庆 山东 江苏 辽宁 福建 成都 西安
 
 
   
首页 | 新闻 | 应用 | 评测 | 教你学电脑 | 信息安全 | 创意设计 | 开发特区 | 下载 | 专题 | 社区
 
 特色专区:QQ大本营 | Vista专区 | msn总动员 | 组网专栏 | 设计素材 | Flash剧场 | Photoshop | 视频专栏 | 热门软件 | KC通讯
 
您现在的位置: 软件资讯 > 软件应用 > 信息安全 > 全天警报
8月17日病毒警报:警惕"魔波"下载木马
出处:PConline[ 2006-08-17 09:33:14 ] 作者:GonNa 责任编辑:caihao

 

  在今天的病毒中Worm.Mocbot.a/b“魔波”、“魔波”变种B、Trojan.Proxy.Ranky.awp“等级代理”木马变种AWP、Trojan/StartPage.bbb“初始页”变种bbb和TrojanDownloader.Tibs.aqx“缇比斯”变种aqx值得关注。

  病毒名称:Worm.Mocbot.a/b
  中 文 名:“魔波”、“魔波”变种B
  病毒类型:蠕虫
  危害等级:★★★★
  影响平台:Win 9X/ME/NT/2000/XP

  该病毒会利用微软MS06-040高危漏洞进行传播。会自动在网络上搜索具有系统漏洞的电脑,并直接引导这些电脑下载病毒文件并执行。只要这些用户的电脑没有安装补丁程序并接入互联网,就有可能被感染。当用户的计算机遭受到该病毒攻击时,会出现系统服务崩溃,无法上网等症状。

图1 病毒症状一

图2 病毒症状二

  感染该病毒的计算机会自动连接特定IRC服务器的特定频道,接受黑客远程控制命令。用户的银行卡帐号、密码及其它隐私信息都有可能被黑客窃取。由于病毒连接的IRC服务器在中国镜内,因此该病毒很有可能为国人编写。

  病毒名称:Trojan.Proxy.Ranky.awp
  中 文 名:“等级代理”木马变种AWP
  病毒类型:木马
  危害等级:★★★
  影响平台:Win 9X/ME/NT/2000/XP

  
  该木马病毒由“魔波”病毒自动从互联网上下载。运行后会将自身复制到系统目录下,文件名为“nrcs.exe”。同时,它会修改注册表启动项目,实现随系统启动自动运行。该病毒会在染毒计算机上一个随机的TCP端口开置后门,使用户计算机可被黑客远程控制。

  建议电脑用户:1、使用个人防火墙暂时关闭TCP139和445端口;2、登陆微软网站下载并安装补丁程序;3、升级杀毒软件至最高版本进行杀毒。

  病毒名称:Trojan/StartPage.bbb
  中 文 名:“初始页”变种bbb     
  病毒长度:可变
  病毒类型:木马
  危害等级:★
  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/StartPage.bbb“初始页”变种bbb是一个未经授权篡改IE浏览器首页的木马程序。“初始页”变种bbb运行后,自我复制到系统目录下或Windows目录下,文件名随机生成。修改注册表,实现开机自启。修改hosts文件,将色情站点添加到收藏夹里,作为BHO自我添加到注册表里,用户一打开IE浏览器首页,自动连接色情站点。

  病毒名称:TrojanDownloader.Tibs.aqx
  中 文 名:“缇比斯”变种aqx     
  病毒长度:可变
  病毒类型:木马下载器
  危害等级:★
  影响平台:Win 9X/ME/NT/2000/XP/2003

  TrojanDownloader.Tibs.aqx“缇比斯”变种aqx是一个从黑客指定站点下载其它病毒的木马下载器。“缇比斯”变种aqx运行后,自我复制到系统目录下。侦听黑客指令,开启TCP 25端口,连接黑客指定站点,下载其它病毒,并在被感染计算机上自动运行。

相关链接:
下载江民专杀工具
下载并安装微软MS-06-040补丁程序以防范“魔波”攻击
瑞星黄色(三级)安全警报 江民推杀工具 共治“魔波”病毒

注:此文是根据金山和瑞星公司的病毒播报摘编。

  下一篇:8月16日警报: 谨防“魔波”大规模流行  
来PConline劲爆论坛抢大奖!马上点击进入网络安全讨论区
更多相关搜索: 魔波    等级代理    初始页    缇比斯   
正在加载评论,请稍候…

  发给好友 我要报错 投稿给我们 加入收藏 返回顶部  

本栏今日更新
相关文章
·将坚持原则:Google中国总裁李开复访问录
·什么是微软有而Linux完全没有的?
·Apple Mac OSX Leopard预览: 谁抄袭谁?
·More Options:让老版Maxthon焕发青春
·ImaginationCubed:网络涂鸦齐开心
·8月16日警报: 谨防“魔波”大规模流行
·Photoshop绘制逼真漂亮的项链
·黑钻石乐队-翼
·8月16日警报: 谨防“魔波”大规模流行
·警惕"魔波"大规模流行:8月15日病毒警报
·瑞星黄色(三级)安全警报 江民推杀工具 共治“魔波”病毒
·7月19日值得注意病毒列表
·7月6日值得注意病毒列表
·6月5日值得注意病毒列表
·5月30日值得注意病毒列表
关于我们 | 网站地图 | 广告指南 | 联系我们 | 招聘精英 | 合作联系


广东省通信管理局
ICP证粤B2-20040647
互联网清理整顿
技术支持与报障:support@pconline.com.cn
        020-87568837         
对本站有任何建议、意见或投诉,请点这里在线提交.
本网站简体、繁体两种版本,以简体版为准
PConline版权所有,未经授权禁止转载、摘编、复制或建立镜像.如有违反,追究法律责任__