据瑞星全球反病毒监测网介绍,今日有两个病毒特别值得注意,它们是:“外星木马(Backdoor.Ethorse.a)”和“波特后门变种AQK(Backdoor.Sdbot.aqk)”病毒。 “外星木马”是一个国产后门程序,表面上看是个图片,用户点击后会提示“无法打开”,这时用户即被感染,黑客可以远程窃取用户的QQ号码等。“波特后门变种AQK”通过猜测IPC密码在网络中传播,黑客可以利用其远程控制中毒电脑,偷窃用户信息等。
本日热门病毒:
“外星木马(Backdoor.Ethorse.a)”病毒:警惕程度★★★,后门程序,通过网络传播,依赖系统:WIN9X/NT/2000/XP。
病毒采用Visual Basic语言编写,表面上看来是张图片。用户点击此图片后会显示“无法打开”,实际此时已经被病毒感染。中毒后,黑客可对计算机进行远程控制,如窃取系统信息、强制远程关机、窃取用户的QQ密码等。同时病毒还会记录用户的键盘操作,从而造成泄密。
“波特后门变种AQK(Backdoor.Sdbot.aqk)”病毒:警惕程度★★★,后门程序,通过网络传播,依赖系统:WIN9X/NT/2000/XP。
该病毒采用VC语言编写,运行后把自己复制到“SYSDIR”目录下,文件名为“GVC.exe”,修改注册表实现开机自启动。病毒用自身携带的密码词典猜测网络上其它电脑的连接密码,借以传播自身。黑客可以远程控制中毒电脑,窃取用户信息,对外攻击其它电脑等。
反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。
如遇病毒,请拨打反病毒急救电话:82678800或访问瑞星反病毒资讯网:http://www.rising.com.cn。
|