“邦威（worm.banwor.a）”病毒：警惕程度★★★☆，蠕虫病毒，通过系统漏洞传播，依赖系统：win nt/2000/xp。
用delphi语言编写的蠕虫病毒，运行后在windows目录下释放四个病毒文件，文件名分别为“syhost.exe”、“scan.exe”、“hwin32.dll”、“win32.dll”。病毒运行后会建立ftp服务，把中毒电脑做成ftp服务器，等待黑客的远程连接。病毒会扫描局域网内的机器，如果机器存在rpc漏洞，则把自己传播过去进行感染和攻击。病毒会频繁搜索ie窗口，如果用户正在使用网上银行业务，则用户的资料可能被病毒窃取。
反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。 |