认证厂家
免费服务热线

Free service

hotline

010-00000000
认证厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

病毒通报-AV终结者 啤酒木马IRC波后门_新闻资讯_中关村在线种植

发布时间:2020-04-19 18:12:31 阅读: 来源:认证厂家

病毒通报:AV终结者 啤酒木马IRC波后门_新闻资讯_中关村在线

一周电脑病毒通报

(2007.06.18-06.24)

“AV终结者”危害大“啤酒”变种播病毒

本周有两个病毒特别值得注意,分别是“AV终结者”和“IRC波”变种ls(Backdoor/IRCBot.ls)病毒。

一、AV终结者警惕程度★★★

病毒名称:Worm.Pabug

中文名:AV终结者

病毒类型:蠕虫病毒

危害等级:★★★

影响平台:Win9X/ME/NT/2000/XP/2003“AV终结者”病毒导致大量安全软件无法正常使用,用户系统安全面临严峻威胁,短短三天之后,“AV终结者”危害行为变得更加恶劣,杀毒软件被禁用,反病毒网站无法打开,安全模式遭破坏,格式化系统盘后病毒仍无法清除,用户电脑的安全性被大大降低,电脑内的重要信息、机密文件、网络财产等面临严峻威胁。

该病毒利用了重定向劫持技术,机器遭受感染后,系统内的大多数杀毒软件和与安全相关的工具无法正常运行,而用户在点击相关安全软件后,实际上运行了病毒文件,同时病毒还会破坏安全模式,即使用户进入安全模式下,也无法正常运行杀毒软件并清除病毒。另外,病毒还可以通过可移动存储介质(如U盘)进行传播。“AV终结者”挑战反病毒行业,危害赶超“熊猫烧香”。

反病毒专家表示,“AV终结者”集目前最流行的病毒技术于一身,而且破坏过程经过了严密的“策划”,普通用户一旦感染该病毒,从病毒进入电脑,到实施破坏,四步就可导致用户电脑彻底崩溃:

1.禁用所有杀毒软件以及相关安全工具,让用户电脑失去安全保障;

2.破坏安全模式,致使用户根本无法进入安全模式清除病毒;

3.强行关闭带有病毒字样的网页,只要在网页中输入“病毒”相关字样,网页遂被强行关闭,即使是一些安全论坛也无法登陆,用户无法通过网络寻求解决办法;

4.格式化系统盘重装后很容易被再次感染。用户格式化后,只要双击其他盘符,病毒将再次运行。

经过“AV终结者”的精心“策划”,用户电脑的安全防御体系被彻底摧毁,安全性几乎为零,而“AV终结者”并未就此罢手,自动连接到某网站,大量下载数百种木马病毒,各类盗号木马、广告木马、风险程序在用户电脑毫无抵抗力的情况下鱼贯而来,用户的网银、网游、QQ账号密码以及机密文件都处于极度危险之中。

据了解,“AV终结者”变种仍在不断更新,如果不即及时进行查杀,广大用户利益将面临更大威胁。已经中毒用户可进入http://zhuansha.duba.net/259.shtml下载专杀工具进行查杀。

二、“IRC波”变种ls(Backdoor/IRCBot.ls)

警惕程度★★

“IRC波”变种ls是一个后门,利用邮件、网络共享、即时通讯工具进行传播。“IRC波”变种ls运行后,在系统目录下创建病毒文件,修改注册表,实现开机自启。它能群发带毒链接,实现即时通讯工具的传播,在TCP8端口连接指定的IRC通道,开启后门,侦听黑客指令,对指定目标执行DoS攻击,同时还能访问指定的FTP,利用网络共享、微软漏洞进行传播等。

三、“啤酒”变种ie(TrojanProxy.Lager.ie)

警惕程度★★

病毒名称:TrojanProxy.Lager.ie

中文名:“啤酒”变种ie

病毒类型:木马

危害等级:★★

影响平台:Win9X/ME/NT/2000/XP/2003TrojanProxy.Lager.ie“啤酒”变种ie是一个利用群发带毒邮件进行传播的木马。“啤酒”变种ie运行后,自我复制到系统目录下。修改注册表,实现开机自启。它会自我复制到.exe和.scr文件的文件夹下,文件名随机生成,后缀是.t,并感染该文件夹下所有的.exe和.scr文件。它能破坏共享访问服务,终止与安全相关的进程,降低被感染计算机上的安全设置。它还能从被感染的计算机上搜索有效邮箱地址,利用自带的SMTP群发带毒邮件。另外,“啤酒”变种ie还可以在被感染的计算机上释放其它恶意程序。专家建议:

反病毒专家建议电脑用户采取以下措施预防该病毒:1、建立良好的安全习惯,不打开可疑邮件和可疑网站;2、很多病毒利用漏洞传播,一定要及时给系统打补丁;3、安装专业的防毒软件升级到最新版本,并打开实时监控程序;4、安装带有“木马墙”功能的个人防火墙软件,防止密码丢失。

请看:《解读AV终结者病毒 了解完整解决方案》

石龟养殖方法

月宴养殖技术

大胡子美女

相关阅读