网络安全 频道

8月6日病毒木马播报(瑞星)

    【IT168 报道】据瑞星全球反病毒监测网介绍,今日有两个病毒特别值得注意,它们是:“网络天空变种QG(Worm.NetSky.qg)”和“博比克(Worm.Bobic.a)”病毒。“网络天空变种QG”是通过邮件传播的蠕虫病毒,感染后病毒会在用户电脑上开设后门,另外病毒还会创建多个线程对某些特定网址进行攻击,严重耗费系统资源,造成中毒电脑运行变慢。“博比克”病毒是蠕虫病毒,通过电子邮件和微软LSASS漏洞进行传播,传播速度较快。

    本日热门病毒:

    “网络天空变种QG(Worm.NetSky.qg)”病毒:警惕程度★★★,蠕虫病毒,通过邮件传播,依赖系统:WIN9X/NT/2000/XP。

    这个病毒利用电子邮件和共享目录传播,传播的速度极快。病毒会在硬盘上搜索以eml、txt、htm等等结尾的十几种文件,从中提取电子邮件地址,并用自带的SMTP引擎向这些地址大量发送带毒邮件。带毒邮件的大量传播会严重消耗网络资源,甚至会影响企业的邮件服务器。另外病毒会阻止一些国外的杀毒软件运行,加大用户的安全风险。

    “博比克(Worm.Bobic.a)”病毒:警惕程度★★★,蠕虫病毒,通过邮件及系统漏洞传播,依赖系统:WIN9X/NT/2000/XP。

    病毒通过电子邮件及微软LSASS漏洞传播,它会搜索染毒计算机上的网页、文本和邮箱文件,并从中查找电子邮件地址向其他人发送带毒邮件。发送的邮件内容为:“Saddam Hussein - Attempted Escape, Shot dead.Attached some pics that i found”(萨达姆?侯赛因试图逃跑,被击毙。附件是我找到的一些照片)、“Osama Bin Laden Captured.”(奥萨马?本拉登被捕)等。由于邮件内容极具诱惑性,用户很容易受骗而打开病毒邮件的附件。一旦附件被打开,用户的计算机就会被感染。

    反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。

0
相关文章