网络安全 频道

通过多种方式传播自己的蠕虫病毒

今日提醒用户特别注意以下病毒:“迷伤治疗”(Worm.MsCure.a)和“魔兽大盗”(Troj.pswWow.p)。

  “迷伤治疗”(Worm.MsCure.a)这是一个通过多种方式传播自己的蠕虫病毒,它能探测到互联网上有弱口令的机器。

  “魔兽大盗”(Troj.pswWow.p)这是一个盗取著名网游《魔兽世界》的帐号和密码的木马病毒。该病毒还会释放另外的病毒,给用户带来很大麻烦。

  一、“迷伤治疗”(Worm.MsCure.a) 威胁级别:

  病毒特征:这是一个通过多种方式传播自己的蠕虫病毒。

  发作症状:该病毒会通过多种形式传播,有email,ftp, ipc$共享,mIRC,管道(pipe)等。它会用随机数产生一个IP值,然后通过以上的方法向目标IP发送自己。它还有一个密码表,通过猜密码表的方式尝试登陆远程主机,一但登陆成功,病毒就会记录主机的IP,主机名,用户名,密码,并把它们发送到黑客的邮箱里面。该病毒会占用大量的资源,包括受感染机的CPU资源和网络带宽资源。其次它会探测有弱密码的机器并记录,造成用户的机器密码被其他人得知。建议用户的密码不要过于简单,以防被病毒探测到。

  二、“魔兽大盗”(Troj.pswWow.p) 威胁级别:

  病毒特征:这是一个盗取著名网游《魔兽世界》的帐号和密码的木马病毒。

  发作症状:该病毒首先找到魔兽世界的窗口,然后根据窗口找到进程,对进程进行调试控制,读取帐号和密码,将读取的“区号信息”、“用户名”、“密码”通过自带的邮件发送到指定的邮箱ad***wow@126.com。该病毒还会释放另一个病毒Win32.Hack.Rootkit.t。
http://www.hack58.net/Article/60/64/2006/8768.htm
0
相关文章