病毒预警:光华反病毒资讯(8月15日-8月21日)
光华反病毒研究中心近日进行病毒特征码更新,请用户尽快到光华网站www.viruschina.com下载升级包,以下是几个重要病毒的简介:
一、蠕虫病毒:W32.Zotob.A 危害级别:★★★★☆
根据光华反病毒研究中心专家介绍,该病毒长度 22,528 字节,感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP 系统,它利用微软即插即用服务漏洞传播,(参见微软安全公告MS05-039
http://www.microsoft.com/technet/security/bulletin/ms05-039.mspx)连接黑客远程控制计算机,禁止打开一些网站,主要是安全网站,破坏杀毒软件升级,当收到、打开此病毒时,有以下危害:
A 复制自身到系统目录的botzor.exe B 增加键值"WINDOWS SYSTEM" = "botzor.exe"到注册表的 HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run 和 HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices 使得病毒每次开机后自动执行 C 修改键值"Start" = "4"从注册表的 HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\SharedAccess 关闭 Windows 2000/XP 的文件共享. D 连接到黑客指定的主机 diabl0.turkcoders.net 的 TCP 端口 8080 等待黑客指令 E 利用微软即插即用服务漏洞传播(参见微软安全公告MS05-039 http://www.microsoft.com/technet/security/bulletin/ms05-039.mspx) F 修改 host 文件增加以下内容 .... Made By .... Greetz to good friend ..... Based On .... MSG to avs: the first av who detect this worm will be the first killed in the next 24hours!!! G 禁止访问以下网站,破坏杀毒软件升级www.symantec.com securityresponse.symantec.com symantec.comwww.sophos.com sophos.comwww.mcafee.com mcafee.com liveupdate.symantecliveupdate.comwww.viruslist.com viruslist.com viruslist.com f-secure.comwww.f-secure.com kaspersky.com kaspersky-labs.comwww.avp.comwww.kaspersky.com avp.comwww.networkassociates.com networkassociates.comwww.ca.com ca.com mast.mcafee.com my-etrust.comwww.my-etrust.com download.mcafee.com dispatch.mcafee.com secure.nai.com nai.comwww.nai.com update.symantec.com updates.symantec.com us.mcafee.com liveupdate.symantec.com customer.symantec.com rads.mcafee.com trendmicro.com pandasoftware.comwww.pandasoftware.comwww.trendmicro.comwww.grisoft.comwww.microsoft.com microsoft.comwww.virustotal.com virustotal.comwww.amazon.comwww.amazon.co.ukwww.amazon.cawww.amazon.frwww.paypal.com paypal.com moneybookers.comwww.moneybookers.comwww.ebay.com ebay.com
光华反病毒软件已经对这种病毒进行了处理,请用户升级后,使用光华反病毒软件清除。
二 手机病毒 SymbOS.Blankfont.A 危害级别:★★☆☆☆
根据光华反病毒研究中心专家介绍,SymbOS.Blankfont.A 是一个手机病毒,该病毒长度 2917 字节,感染 S60 智能手机系统,破坏手机的GDR字体文件,当收到、打开此病毒时,主要有以下危害: 生成\\system\\fonts\\Panic.gdr文件(5777字节),造成手机所有英文字母、数字显示混乱。
请用光华反病毒软件 S60 手机版清除,免费下载地址为:http://www.viruschina.com/html/VirusCleanC60.SIS
更多精彩的精彩IT新闻电视,请点击进入 PChome新闻中心
如果对本栏目有任何建议、意见或问题,或者有任何IT业界资讯、厂商新闻视频内容合作,欢迎点击PChome新闻中心联络页面发邮件或致电021-64480216/7*222联系, 惟冰会尽快给予回复,并且感谢大家对PChome新闻中心一贯的关注和支持!
厂商过往新闻发布请点击PChome新闻中心 厂商新闻专区 查询,或点击PChome新闻中心联络页面 及致电021-6480217/6*222直接联系。
更多优惠,更多惊喜,请拨DELL免费电话800-858-2336
