| 网络行业协会、瑞星发布1月6日病毒及木马播报 |
| 责任编辑：stef 更新日期：2005-7-6 |
|
|
据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“乌德伯特变种V（Backdoor.Win32.Wootbot.v）”和“欺骗（I-Worm.Blowphish）”病毒。“乌德伯特变种V”是具有多种功能的病毒，同时具有蠕虫和后门的特性，它可以利用多种系统漏洞传播。黑客可以利用其后门功能来远程控制中毒电脑对外发动攻击，窃取游戏序列号等。“欺骗”通过电子邮件传播的蠕虫病毒，它会大量散发病毒邮件，消耗系统资源。
本日热门病毒：
“乌德伯特变种V（Backdoor.Win32.Wootbot.v）”病毒：警惕程度★★★☆，后门程序，通过网络传播，依赖系统：WIN NT/2000/XP。
运行后，病毒把自己复制到系统文件夹里，修改注册表实现开机自启动，并把自己注册为服务。病毒会对随机地址的135、445端口进行扫描，查找存在系统漏洞的机器，病毒可以利用的系统漏洞包括MS03-026、MS03-001、MS03-007 。黑客可以远程控制中毒机器，对其它机器进行多种攻击，偷窃用户的游戏序列号等。
“欺骗（I-Worm.Blowphish）”病毒：警惕程度★★★，蠕虫病毒，通过邮件传播，依赖系统：WIN9X/NT/2000/XP。
此病毒用VB语言编写，运行后可能把自己复制到多个系统文件夹的任意一个中，病毒文件名随机产生，文件类型不定。可终止多种反病毒软件的运行。向外大量发送带毒邮件，标题可能为“Your Details”、“You Have been Hacked!”、“Mail Send Fail”等，邮件附件就是病毒。
反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。
如遇病毒，请拨打反病毒急救电话：82678800或访问瑞星反病毒资讯网：http://www.rising.com.cn。
 |
|
| 上一篇文章： 北京信息安全中心毒霸联合发布1.05热门病毒 |
| 下一篇文章： 病毒纷纷祭起隐身大法 灰鸽子2005被截获 |
|
|
|
|
