4月17日至23日,将新出现上百个波特类病毒变种。用户计算机感染此类病毒后,可被黑客远程控制,组成“僵尸网络”。用户的账号、密码及其他隐私信息都有可能被黑客窃取。
“波特后门”病毒的最新变种KVQ(Backdoor.SdBot.kvq),会通过局域网共享目录和系统漏洞进行传播。它会在注册表中写入自身以实现随系统启动自动运行。该后门程序运行后会连接特定IRC服务器的特定频道,接受黑客远程控制命令。它还会扫描局域网内的其他计算机并猜测共享密码。
专家建议用户安装最新版本的杀毒软件,并开启实时监控查杀此病毒。由于该类病毒对局域网络影响较大,建议企业用户安装网络版杀毒软件进行防范。请用户及时升级瑞星杀毒软件2006版或下载版到18.23版本。没有安装杀毒软件,可登录http://online.rising.com.cn使用瑞星在线杀毒清除病毒,同时可拨打反病毒急救电话010-82678800寻求帮助。