“呆保姆變種ag(worm.win32.deborm.ag)”病毒:警惕程度★★★,蠕蟲病毒,通過局域網傳播,依賴係統:win9x/nt/2000/xp。
感染之後修改註册表以實現自啓動,駐留內存,頻繁的開闢綫程,掃描本子網範圍的ip地址的445端口,枚舉局域網計算機,試圖通過“ipc”弱口令進行傳播。如果連接成功,則把自身復製到對方機器上,並重命名為“msmsgri32.exe”,從而在局域網中實現廣泛傳播。
反病毒專傢建議:建立良好的安全習慣,不打開可疑郵件和可疑網站;關閉或刪除係統中不需要的服務;很多病毒利用漏洞傳播,一定要及時給係統打補丁;安裝專業的防毒軟件進行實時監控,平時上網的時候一定要打開防病毒軟件的實時監控功能。 |
|
|