04.26预警:Windows平台下的自身复制型病毒

来源:PChome原创文章属性:新闻作者:PChome编辑部

北京信息安全测评中心、金山毒霸联合发布2006年4月26日热门病毒。

今日提醒用户特别注意以下病毒:“注满文件”(Win32.Fillfile.ah) 和“南间谍”(Worm.Nanspy.e)。

“注满文件”(Win32.Fillfile.ah) 该病毒为Windows平台下的自身复制型病毒,该病毒会搜索磁盘分区根目录下是否有文件夹,有则复制病毒自身为同文件夹名的文件。

“南间谍”(Worm.Nanspy.e)这是一个通过漏洞传播的蠕虫病毒,病毒运行后会扫描网络上存在漏洞的主机传播自己,并从网上下载一个后门病毒文件,运行并等待连接。

一、“注满文件”(Win32.Fillfile.ah)威胁级别:

病毒特征:该病毒为Windows平台下的自身复制型病毒。

发作症状:病毒复制自身的条件是指定磁盘分区根目录下有文件夹时,病毒复制自身到指定磁盘分区根目录下,文件名与文件夹同名。该病毒同时会将自身伪装成系统正常程序,复制自身到系统目录下,并加入注册表自启动项。该病毒主要靠邮件,欺骗方式进行传播。

二、“南间谍”(Worm.Nanspy.e)威胁级别:

病毒特征:这是一个通过漏洞传播的蠕虫病毒。 发作症状:病毒运行后会不停的扫描网络,寻找存在漏洞的系统传播。并从http://web.cplnn.com/bbot.exe下载后门病毒文件到: %System%\\bbot.exe,然后运行bbot.exe复制自己到 %system%\\spools.exe 并运行监听端口。该病毒会修改%system%\\drivers\\ect\\hosts文件,生成病毒文件%system%\\parad.raw.exe并连接远程主机的25端口。给用户的正常上网带来很大的不便。

广告声明:文内含有的对外跳转链接(包括但不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,PChome科技所有文章均包含本声明。

相关文章

关键词:互联网

大家在看