|
江民今日提醒您注意:在今天的病毒中Backdoor/Dumador.ax“毒码”变种ax和Backdoor/Spookdoor.b“幽灵之门”变种b值得关注。
病毒名称:Backdoor/Dumador.ax 中 文 名:“毒码”变种ax 病毒长度:可变 病毒类型:后门 危害等级:★ 影响平台:Win 9x/2000/XP/NT/Me
Backdoor/Dumador.ax“毒码”变种ax是一个未经授权远程访问被感染的计算机的后门,通过记录键击和复制Windows的加密文件盗取用户机
密信息。“毒码”变种ax运行后,自我复制到系统目录和Windows目录下,并在Windows目录下生成另一病毒文件。修改注册表,改写文件 System.ini里的命令,实现开机自启。打开TCP 1000,1001,2283端口,连接指定的IRC服务器,在Windows目录下创建日志文件,记录键击,盗 取ICQ用户信息,将盗取的信息发送到黑客指定的邮箱里等。
病毒名称:Backdoor/Spookdoor.b 中 文 名:“幽灵之门”变种b 病毒长度:可变 病毒类型:后门 危害等级:★★ 影响平台:Win 9x/2000/XP/NT/Me
Backdoor/Spookdoor.b“幽灵之门”变种b是一个利用IRC聊天室控制被感染计算机的后门。“幽灵之门”变种b运行后,自我复制到系统目 录下,文件名随机生成。修改多处注册表项,在系统目录下创建附加文件,用于黑客恶意攻击用户计算机。利用IRC客户端连接指定的IRC频道, 侦听黑客指令,对指定目标执行DoS攻击,通过其它的IRC频道发送该后门程序,试图感染更多的计算机。另外,“幽灵之门”变种b还可以自升 级。
针对以上病毒,江民反病毒中心建议广大电脑用户:
1、请及时升级江民KV2005杀毒软件,并开启各项监视及隐私保护程序,防止病毒及木马程序进入系统盗取机密信息。江民KV2005杀毒软件可以直接在Windows系统下彻底清除以上病毒。 2、江民kv网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。 3、江民杀毒软件KV2005 未知病毒主动防御系统,能有效预防木马、病毒对机器的感染与破坏,保障用户信息安全,建议用户升级使用。 4、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp。
有关更详尽的病毒技术资料请直接拨打 江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问 江民网站http://www.jiangmin.com进行在线查阅。
|