江民提醒您注意:近期的木马病毒呈现多样化且可自我保护、自我升级,能通过多种途径进入电脑。今日即需谨防木马病毒借利用微软漏洞传播的“普瑞特”(Backdoor/Prexot.e)后门病毒入侵电脑;或者隐藏在网络蠕虫“星空锁”变种r群发的带毒邮件中传播。 企业级用户应及时备份重要文件,在通用的邮件服务器平台开启邮件监控系统,在邮件网关处拦截病毒,保证企业信息安全。
病毒名称:Backdoor/Prexot.e
中 文 名:“普瑞特”变种e
病毒长度:87038字节
病毒类型:后门
危害等级:
影响平台:Win 9X/ME/NT/2000/XP/2003
Backdoor/Prexot.e“普瑞特”变种e是一个在被感染计算机上释放木马程序的后门。“普瑞特”变种e运行后,自我复制到系统目录下和Windows目录下。修改注册表,实现开机自启。终止与安全相关的进程和服务。修改hosts文件,阻止用户对某些常见安全网站的访问。连接指定的IRC通道,开启被感染计算机上的后门,侦听黑客指令,下载其它木马病毒。另外,“普瑞特”变种e还可利用微软MS05-039等漏洞进行传播。
病毒名称:I-Worm/Locksky.r
中 文 名:“星空锁”变种r
病毒长度:可变
病毒类型:网络蠕虫
危害等级:
影响平台:Win 9X/ME/NT/2000/XP/2003
I-Worm/Locksky.r“星空锁”变种r是一个利用群发带毒邮件进行传播的网络蠕虫,降低被感染计算机上的安全设置,在被感染计算机上释放其它病毒。“星空锁”变种r运行后,自我复制到Windows目录下,并在系统目录下释放大量病毒文件。修改注册表,实现开机自启。开启TCP321端口,侦听黑客指令,记录键击,盗取用户计算机系统信息,并将盗取的信息发送到黑客指定的邮箱里。运行netsh.exe文件,以达到逃避防火墙监视的目的。在被感染的用户计算机上搜索有效邮箱地址,群发带毒邮件。另外,“星空锁”变种r还可以自升级。 |