20CN网络安全小组论坛 - 病毒专区 - 北京市公安局、瑞星发布10月4日热门病毒

论坛: 病毒专区标题: 北京市公安局、瑞星发布10月4日热门病毒

作者: cck123 [cck123]

论坛用户

在节日期间，蠕虫病毒不可忽视，因为它们会通过邮件进行传播，用户极易中招。据瑞星全球反病毒监测网报告，今日有两个病毒值得注意，它们是：“种族(Worm.Razac)”和“虚幻变种R (Worm.Nihilit.r)”。“种族”病毒会试图干掉反病毒软件并向外发送大量病毒邮件的蠕虫，该病毒运行时还能显示图片来迷惑用户。“虚幻变种R”病毒则会把自己假装成系统漏洞修补工具来诱骗用户运行，当用户运行时病毒就放出脚本病毒，向外发送大量的病毒邮件来感染其它电脑。

本日热门病毒

“种族(Worm.Razac)”病毒：警惕程度★★★☆，蠕虫病毒，通过邮件传播，依赖系统: WIN9X/NT/2000/XP。

该病毒运行后试图干掉几家国内外著名的反病毒软件，然后在window目录下生成3个文件，并显示一个指定网站的图片。病毒运行时还会利用outlook，向外发送大量的病毒邮件来阻塞网络。病毒邮件的标题为："!!!!Hoy es 11!!!!!" 病毒邮件内容为："Hoy es 11!!!!! El 11 de abril del 2002 murieron miles de personas mira esto!!!" ，用户如果收到这样的邮件，千万不要打开。

“虚幻变种R (Worm.Nihilit.r)”病毒：警惕程度★★★，蠕虫病毒，通过网络、脚本文件、邮件传播，依赖系统: WIN9X/NT/2000/XP。

病毒运行时会首先显示一个有欺骗性的信息框，自称是一个自动修补windows漏洞的工具来诱骗用户点击。然后病毒会在widnows目录下生成一个名为Necro.vbs的脚本文件，该脚本文件会搜索所有html文件中的mail地址，并向这些地址发送病毒邮件，来感染其它电脑。

如遇病毒，请拨打反病毒急救电话：800-810-6010 或访问瑞星反病毒资讯网：http://www.rising.com.cn

地主发表时间: 10/04 11:23

论坛: 病毒专区