北京信息安全测评中心、金山毒霸联合发布2006年4月3日热门病毒。
今日提醒用户特别注意以下病毒:“Deborm蠕虫”(Worm.Deborm.p)和“播放器大敌”(Hack.Realp.aa) 。
“Deborm蠕虫”(Worm.Deborm.p)这是一个通过网络共享传播的蠕虫病毒,该病毒会占用大量的带宽,使用户上网缓慢。
“播放器大敌”(Hack.Realp.aa) 该程序是一个黑客工具,它能按用户要求生成一个HTML页面,该页面会利用RealPlayer的漏洞,使用户在不知觉的情况下下载并运行木马文件。
一、“Deborm蠕虫”(Worm.Deborm.p)威胁级别:
病毒特征:这是个通过网络共享传播的蠕虫病毒。
发作症状:它通过网络的共享传播自身。病毒会创建100条线程,每一条线程都传播自身的工作。病毒通过系统时间随机产生IP地址,然后向该IP地址的隐藏共享上发送自己。在线程中,病毒也会不断在注册表,使病毒随机启动。该病毒会影响用户系统的速度,以及占用大量的带宽,用户上网速度会明显缓慢。
二、“播放器大敌”(Hack.Realp.aa)威胁级别:
病毒特征:该程序是一个黑客工具。会在不知觉中下载了黑客事先指定的木马或病毒,之后木马或病毒就会运行,用户机器就会受到感染,可能导致用户的资料泄漏。 发作症状:该工具使用时,会要求黑客指定两个参数:一个是木马的下载位置,另一个是指定页面实现方式。木马文件下载地址是指木马病毒在网络上的地址;指定页面实现方式也有三个。当用户用RealPlayer打开该工具生成的网页后,就会在不知觉中下载了黑客事先指定的木马或病毒,之后木马或病毒就会运行,用户机器就会受到感染,可能导致用户的资料泄漏。
