“网络天空变种aa(i-worm.netsky.aa)”病毒:警惕程度★★★☆,蠕虫病毒,通过邮件传播,依赖系统:win9x/nt/2000/xp。
这个病毒是用vc语言编写的,运行之后会把自己复制到“windows”目录下,病毒文件名为“jammer2nd.exe”,修改注册表实现开机自启动。病毒会从硬盘上搜索.doc、.wab等常用格式的文件,搜索其中的email地址,向这些地址发送病毒邮件。病毒附件是一个rar压缩文件,文件使用文本文件名,后面有一长串空格,使用户误以为是一个文本文件,欺骗性很高。
病毒还会监听本地电脑的665端口,实现后门功能,方便黑客进行远程控制。并且,病毒还会利用中毒电脑对某些特定网站进行攻击。病毒运行时会耗费大量系统资源,使电脑运行变慢。
反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。 |
|
|