今日有两个病毒特别值得注意，它们是："结节变种B（Worm.Plexus.b）"和"干燥变种G（Worm.P2P.Xerom.g）"病毒。"结节变种B"是蠕虫病毒，可通过局域网共享目录、电子邮件和系统漏洞三种方式传播。在硬盘上搜索电子邮件地址，大量散发的病毒邮件会严重消耗网络资源。病毒会屏蔽一些反病毒公司的网址，使杀毒软件不能正常升级。"干燥变种G"是蠕虫病毒，它会把自己复制到硬盘的根目录下，伪装成图片。人们双击盘符就会先执行病毒，感染此病毒后系统会运行缓慢。
本日热门病毒：
"结节变种B（Worm.Plexus.b）"病毒：警惕程度★★★，蠕虫病毒，通过局域网/邮件/系统漏洞传播，依赖系统：WIN9X/NT/2000/XP。
运行后复制自己到系统目录下，文件名为"upu.exe"，修改注册表实现自启动。枚举局域网共享目录并将自己复制过去，进行传播感染。监听1250端口，当有联接时病毒从该端口读取数据生成文件并执行。攻击者可利用这个后门对被感染系统进行远程文件上传操作并使之运行。
计算IP地址，尝试对其进行RPC和MS-4011漏洞攻击。一旦攻击成功，攻击者将利用一个简单的ftp服务器把病毒文件传送到被感染系统中并执行，达到传播的目的。在硬盘中搜索"txt"、"php"、"tbb"、"html"、"htm"四种格式的文件，提取邮件地址并向其发送带毒邮件。
病毒会修改本机的HOST文件，从而造成某些杀毒软件不能正常升级。遇到此问题的时候，用户可以手工修复HOST文件，或者从其它正常系统中复制一份HOST文件到本机，这样就可以升级软件对病毒进行查杀。
"干燥变种G（Worm.P2P.Xerom.g）"病毒：警惕程度★★★，蠕虫病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。
该病毒采用Delphi语言编写，将自己拷贝到从C到Z盘的根目录，伪装成图片文件，然后在C到Z盘建立相应的autorun.inf文件，这样每次用户双击盘符都会激活病毒。修改exe文件关联，每次启动exe文件时都会先运行病毒，系统运行变慢。
反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。
|
版主
论坛用户
论坛: 病毒专区
标题: 每日计算机病毒播报（2004.07.05星期一）