4月12日病毒:“雏鹰”和“蚊大使”
来源:赛迪网 更新时间:2012-04-13

在今天的病毒中I-Worm/BBEagle.ge“雏鹰”变种ge和Worm/Windaus.d“蚊大使”变种d值得关注。

病毒名称:I-Worm/BBEagle.ge

中 文 名:“雏鹰”变种ge

病毒长度:19045字节

病毒类型:网络蠕虫

危害等级:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

I-Worm/BBEagle.ge“雏鹰”变种ge是一个利用网络共享和群发带毒邮件进行传播的网络蠕虫。“雏鹰”变种ge运行后,自我复制到系统目录下。修改注册表,实现开机自启。 连接指定站点,下载特定文件。从下载的文件中搜索有效邮箱地址,群发带毒邮件。运行svchost.exe,并自我注入到svchost.exe的进程中,隐藏自我,防止被查杀。侦听黑客指令,自我复制到共享目录下,实现网络共享传播。

病毒名称:Worm/Windaus.d

中 文 名:“蚊大使”变种d

病毒长度:可变

病毒类型:蠕虫

危害等级:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

Worm/Windaus.d“蚊大使”变种d是一个蠕虫,未经授权访问用户计算机,利用网络共享进行传播。“蚊大使”变种d运行后,在系统目录下创建病毒文件。修改注册表,实现开机自启。开启被感染计算机上的后门,未经授权访问用户计算机。连接指定的IRC服务器,侦听黑客指令,上传或下载特定文件,对指定目标执行DoS攻击,利用网络共享进行传播等。

针对以上病毒,江民反病毒中心建议广大电脑用户:

1、请及时升级江民KV2006杀毒软件,开启BOOTSCAN功能及各项监控,防止冲击波、震荡波等恶性病毒攻击用户计算机。江民KV2006杀毒软件在Windows启动前能彻底清除以上恶性病毒,全面保护用户计算机。

2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。

3、在运行通过网络共享下载的软件程序之前,建议先进行病毒查杀,以免导致中毒。

4、接收到不明来历的邮件时,请不要随意打开其中给出的链接以及附件,以免中毒。

5、企业级用户可在通用的邮件服务器平台开启江民无毒邮件监控系统,在邮件网关处拦截网络蠕虫,确保邮件客户端的安全。

6、全面开启江民杀毒软件KV2006“未知病毒克星”功能,该功能可检测到绝大部分未知病毒和可疑程序,并提供多种处理和清除办法,帮助用户及时有效清除病毒,保障用户信息安全。

7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp.