“潘都伯變種b(worm.win32.padobot.b)”病毒:警惕程度★★★,蠕蟲病毒,通過係統漏洞傳播,依賴係統:win 2000/xp。
病毒通過係統的rpc漏洞傳播,感染後在係統裏釋放文件名隨機的病毒文件,然後把自身註入到explorer.exe中運行,使殺毒軟件難以清除。然後試圖登陸多個irc服務器的特定頻道,通過此病毒,遠程攻擊者可對中毒機器進行控製。病毒還會掃描本機所在網絡,試圖連接對方445端口,對其進行溢出攻擊。
反病毒專傢建議:建立良好的安全習慣,不打開可疑郵件和可疑網站;關閉或刪除係統中不需要的服務;很多病毒利用漏洞傳播,一定要及時給係統打補丁;安裝專業的防毒軟件進行實時監控,平時上網的時候一定要打開防病毒軟件的實時監控功能。 |