今日提醒用户特别注意以下病毒:“rbot变种gen”(hack.rbot.gen)后门和“传奇木马”(troj.hackmibao)
“rbot变种gen”(hack.rbot.gen)后门,集irc后门、蠕虫功能于一体,通过通过网络共享和操作系统漏洞传播,扩大感染面。并通过irc频道受远程控制,尝试从被感染的计算机盗取机密信息。
“传奇木马”(troj.hackmibao)网游盗号木马,窃取用户传奇游戏的帐号密码及密码保护,并将此信息发到指定网站上,盗号者可通过查询网站内容获得所盗取的信息。
一、“rbot变种gen”(hack.rbot.gen)后门 威胁级别:
据金山毒霸反病毒工程师介绍,这是一个用vc编写,集irc后门、蠕虫功能于一体的黑客病毒。病毒通过网络共享和操作系统漏洞传播,对目标机的弱口令进行猜测,获得权限,上传病毒程序,以扩大感染面。该病毒还可通过irc(internetrelaychat)频道被远程控制,包含分布式拒绝服务攻击(ddos)以及后门功能,尝试从被感染的计算机盗取机密信息和流行游戏的帐号等。病毒在系统中自拷贝%system32%\kjy.exe
并添加到启动项,对指定的ip进行拒绝服务攻击。
二、 “传奇木马”(troj.hackmibao) 威胁级别:
据金山毒霸反病毒工程师介绍,这是一个传奇网络游戏的盗号木马病毒。该病毒会窃取用户传奇游戏的帐号密码和密码保护,并将这些信息发到指定网站上,盗号者可通过查询网站内容获得所盗取的信息。
金山反病毒工程师建议:
1.随着网络的发展,许多病毒也伴随而来,一些病毒专门窃取用户的个人隐私、个人数据信息等,并对用户的信息泄露或给用户造成更大的危害,请用户增强自己的安全防范意识,多浏览毒霸网站上的相关安全信息,切实做好自己的安全工作,才能避免病毒给您带来的麻烦。
2.网络的发展,用户电脑遭受黑客攻击的问题也趋于严重,许多网络病毒都采用了黑客的方法来攻击用户电脑,因此,用户还应该安装个人防火墙软件进行防黑。
3.使用复杂的密码保护。有许多网络病毒就是通过猜测简单密码的方式攻击系统的,因此使用复杂的密码,将会大大提高计算机的安全系数。
金山毒霸反病毒工程师提醒您:请升级毒霸到2005年07月25日的病毒库可完全处理该病毒。如没有安装金山毒霸,可以登录到http://db.kingsoft.com/default.shtml使用金山毒霸2005或在线查毒来防止该病毒的入侵。