阻止用户访问网页 "男间谍"利用微软漏洞捣乱
来源:新民晚报 更新时间:2012-04-13

最新版007刚在英国上映,"男间谍"病毒已经在网上按捺不住。本周,网络蠕虫"男间谍变种d"(I-Worm.Nanspy.d)利用微软MS03-026漏洞传播。它能修改注册表,开启TCP135端口,修改hosts文件,阻止用户对某些常见安全网站的访问。


  "箭波变种c"(Backdoor.Shodabot.c)则是一个利用网络共享和微软漏洞传播的后门 。病毒运行后,开启TCP4467端口,连接指定的IRC服务器,侦听黑客指令,下载特定文件,利用3个微软漏洞,即MS04-011、MS03-026和MS02-061传播。同时,它还利用密码字典破解弱密码,实现网络共享传播,并把被感染的计算机作为HTTP和SOCKS的代理服务器,利用被感染的计算机转发邮件。