“网络天空变种y(worm.netsky.y)”病毒:警惕程度★★★★,蠕虫病毒,通过邮件传播,依赖系统:win9x/nt/2000/xp。
该病毒变种采用了特定编码加密,给反病毒软件的查杀带来了困难。而且这个病毒的特点就是利用电子邮件传播,速度很快,这就使用户——无论个人用户还是企业用户——都有麻烦,他们很快就暴露在病毒的攻击之前。
adsl等宽带用户的增加给此类病毒提供了肥沃的土壤,病毒制造者可以利用病毒攻击几乎没有什么防护能力的这些个人用户,在感染的系统里架设后门,然后利用它们来发送商业垃圾邮件,从而给自己赚取丰厚的利润。
运行后将自己复制到windows目录下,文件名为firewallsvr.exe,修改注册表实现自启动。该病毒还在windows目录下建立一个名为fuck_you_bagle.txt的文件,对老对手“恶鹰”病毒大加嘲讽。病毒具有后门功能,监听82端口等待客户端联接,进行更严重的破坏。在系统时间为4月27日到4月31日时,将对预设的三个网站实行dos(拒绝服务)攻击。
反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。 |