“網絡天空變種y(worm.netsky.y)”病毒:警惕程度★★★★,蠕蟲病毒,通過郵件傳播,依賴係統:win9x/nt/2000/xp。
該病毒變種采用了特定編碼加密,給反病毒軟件的查殺帶來了睏難。而且這個病毒的特點就是利用電子郵件傳播,速度很快,這就使用戶——無論個人用戶還是企業用戶——都有麻煩,他們很快就暴露在病毒的攻擊之前。
adsl等寬帶用戶的增加給此類病毒提供了肥沃的土壤,病毒製造者可以利用病毒攻擊幾乎沒有什麽防護能力的這些個人用戶,在感染的係統裏架設後門,然後利用它們來發送商業垃圾郵件,從而給自己賺取豐厚的利潤。
運行後將自己復製到windows目錄下,文件名為firewallsvr.exe,修改註册表實現自啓動。該病毒還在windows目錄下建立一個名為fuck_you_bagle.txt的文件,對老對手“惡鷹”病毒大加嘲諷。病毒具有後門功能,監聽82端口等待客戶端聯接,進行更嚴重的破壞。在係統時間為4月27日到4月31日時,將對預設的三個網站實行dos(拒絶服務)攻擊。
反病毒專傢建議:建立良好的安全習慣,不打開可疑郵件和可疑網站;關閉或刪除係統中不需要的服務;很多病毒利用漏洞傳播,一定要及時給係統打補丁;安裝專業的防毒軟件進行實時監控,平時上網的時候一定要打開防病毒軟件的實時監控功能。 |