新闻 | 天津 | 民生 | 广电 | 津抖云 | 微视 | 读图 | 文娱 | 体育 | 图事 | 理论 | 志愿 | 专题 | 工作室 | 不良信息举报
教育 | 健康 | 财经 | 地产 | 天津通 | 旅游 | 时尚 | 购物 | 汽车 | IT | 亲子 | 会计 | 访谈 | 场景秀 | 发布系统

"津云"客户端
  您当前的位置 :北方网 > IT浪潮 > 病毒·安全 > 每周病毒预报 正文
关键词:

病毒监测周报(2007.8.25-2007.8.31)


http://www.enorth.com.cn  2007-09-04 17:36

  一、病毒疫情周报表

 

计算机病毒疫情监测周报

序号

病毒名称

病毒特点

1

网络天空变种(Worm_Netsky.D)


该病毒通过邮件传播,使用UPX压缩。运行后,在%Win dows%目录下生成自身的拷贝,名称为Winlogon.exe。 (其中,%Windows% Windows的默认文件夹,通常是 C:\Windows C:\WINNT),病毒使用Word的图标,并在共享文件夹中生成自身拷贝。病毒创建注册表项,使得自身能够在系统启动时自动运行。病毒邮件的发信人、主题、内容和附件都是不固定的。
 

2

Worm_Mytob.X


该病毒是Worm_Mytob变种,并利用自身的SMTP引擎按照邮件地址列表中的邮件地址向外发送病毒邮件。该病毒还可以通过网络的共享文件夹进行搜索并尝试在这些文件夹中产生自身的拷贝文件。还具有后门功能,会使用不同的端口连接到指定的服务器上面,该服务器监听来自远程恶意用户的指令,利用这个指令远程用户可以控制受感染机器。同时,该变种利用一个任意的端口建立一个 FTP服务器,远程用户可以下载或上传文件或是恶意程序。该病毒是常驻内存的蠕虫病毒,利用RPC DCOM 缓冲区溢出漏洞、IIS5/WEBDAV 缓冲区溢出漏洞和RPC Locator 漏洞进行传播,还可通过弱密码攻击远程系统进行主动传播以及利用mIRC软件进行远程控制和传播。病毒运行后,在%System%文件夹下生成自身的拷贝nvchip4.exe。添加注册表项,使得自身能够在系统启动时自动运行。
 

3

高波Worm_AgoBot


该病毒是常驻内存的蠕虫病毒,利用RPC DCOM 缓冲区溢出漏洞、IIS5/WEBDAV 缓冲区溢出漏洞和RPC Locator 漏洞进行传播,还可通过弱密码攻击远程系统进行主动传播以及利用mIRC软件进行远程控制和传播。病毒运行后,在%System%文件夹下生成自身的拷贝nvchip4.exe。添加注册表项,使得自身能够在系统启动时自动运行。上传文件或是恶意程序。
 

4

威金Worm_Viking

 


它主要通过网络共享进行传播,会感染计算机系统中所有文件后缀名为.EXE的可执行文件,导致可执行文件无法正常启动运行,这当中也包括计算机系统中防病毒软件,蠕虫变种会终止防病毒软件,进而导致其无法正常工作。其传播速度十分迅速,一旦进入局域网络,很快就会导致整个局域网络瘫痪。它还会在受感染的计算机系统里运行后,会修改系统注册表的自启动项,以使蠕虫随计算机系统启动而自动运行。
 

  二、本周病毒动态分析

  通过对以上监测结果分析,这几周上榜的病毒排位情况都比较稳定,也没有出现新的重大病毒疫情,还是一些常见的流行病毒,因此用户还需加强对这些病毒的防范和清除。

  三、建议可以采用以下病毒防范措施:

  1、针对通过U盘传播的病毒,我们建议计算机用户采取如下方法:及时升级计算机系统中防病毒软件,修改操作系统的设置参数。如:暂时关闭微软“自动播放”功能。另外,使用移动存储设备前,务必进行病毒的扫描工作,查杀移动存储设备中存在的已知病毒。

  2、计算机用户在使用MSN时,注意对方发来的及时消息和压缩文件,掌握病毒的传播途径和特点,谨慎点击下载这些压缩文件,就可以防范系统不被病毒入侵破坏。

  3、对于感染“网络天空”的新变种Worm_Netsky.D病毒的计算机用户,提醒用户及时升级杀毒软件,或可以登陆网站:http://www.antivirus-china.org.cn/content/Worm_Netsky.D.htm查阅。

  4、对于感染Worm_Mytob.X蠕虫的计算机用户,提醒用户及时升级杀毒软件,或可以登陆网站:http://www.antivirus-china.org.cn/content/Worm_Mytob.X.htm查阅。

  5、发现网络和系统异常,及时与国家计算机病毒应急处理中心或防病毒厂家联系。

编辑 赵国栋
[进入IT论坛]
请您文明上网、理性发言并遵守相关规定,在注册后发表评论。
 北方网精彩内容推荐
无标题文档
天津民生资讯
天气交通 天津福彩 每月影讯 二手市场
空气质量 天津股票 广播节目 二手房源
失物招领 股市大擂台 天视节目 每日房价
热点专题
北京奥运圣火传递和谐之旅 迎奥运 讲文明 树新风
解放思想 干事创业 科学发展 同在一方热土 共建美好家园
2008天津夏季达沃斯论坛 《今日股市观察》视频
北方网网络相声频道在线收听 2008高考招生简章 复习冲刺
天津自然博物馆馆藏精品展示 2008年天津中考问题解答
带你了解08春夏服饰流行趋势 完美塑身 舞动肚皮舞(视频)
C-NCAP碰撞试验—雪佛兰景程 特殊时期善待自己 孕期检查
热点新闻排行 财经 体育 娱乐 汽车 IT 时尚 健康 教育

Copyright (C) 2000-2021 Enorth.com.cn, Tianjin ENORTH NETNEWS Co.,LTD.All rights reserved
本网站由天津北方网版权所有