04.13预警:能中止许多安全软件进程蠕虫病毒

来源:PChome原创文章属性:新闻作者:PChome编辑部

北京信息安全测评中心、金山毒霸联合发布2006年4月13日热门病毒。

今日提醒用户特别注意以下病毒:“冥王星”(Worm.Pluto.a) 和“不善下载器”(Troj.BSDown)。

“冥王星”(Worm.Pluto.a) 这是一个通过网络共享传播的蠕虫病毒,它能中止许多安全软件的进程。

“不善下载器”(Troj.BSDown)这是一个木马下载器,该病毒文件与正常的系统文件极为相似,不易被察觉,用于窃取用户的重要数据信息。

一、“冥王星”(Worm.Pluto.a) 威胁级别:

病毒特征:这是个通过网络共享传播的蠕虫病毒。

发作症状:该病毒通过网络共享传播,它通过IPC$共享把自身拷贝到远程机上的启动目录里,并用at命令在远程机器指定运行病毒文件的时间。一但到了指定时间(每天的11:03和17:08)或远程机器重新启动时病毒程序就会被运行。该病毒会把自己复制到一些目录的文件中,并把这些文件加上只读,隐藏系统属性。该病毒会更改几处注册表的值,达到随机启动的目的。该病毒还会中止一些常见杀毒软件进程,给用户带来很多不必要的麻烦。

二、“不善下载器”(Troj.BSDown) 威胁级别:

病毒特征:这是一个木马下载器。 发作症状:该病毒运行后首先会在系统目录中释放另外一个木马病毒(Win32.Loader.ou),然后从指定的地址下载病毒文件到本地机器中运行,该病毒文件与正常的系统文件极为相似,不易被察觉,用于窃取用户的重要数据信息。

广告声明:文内含有的对外跳转链接(包括但不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,PChome科技所有文章均包含本声明。

相关文章

关键词:互联网

大家在看