争怎路由网:是一个主要分享无线路由器安装设置经验的网站,汇总WiFi常见问题的解决方法。

病毒应急处理中心提醒防范高波病毒及其变种

时间:2024/4/16作者:未知来源:争怎路由网人气:

网络技术是从1990年代中期发展起来的新技术,它把互联网上分散的资源融为有机整体,实现资源的全面共享和有机协作,使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享,网络则被认为是互联网发展的第三阶段。

  新华网天津6月12日电(记者 张建新)国家计算机病毒应急处理中心近期接到的用户报告中,“高波”病毒及其变种的感染数量出现了明显上升趋势,计算机用户要谨防。

  据了解,该病毒及其变种利用微软在去年公布的两个漏洞进行传播,病毒运行后会生成病毒文件,修改注册表,终止一些防病毒软件和防火墙的运行。另外,病毒可通过mIRC和局域网共享进行传播。并具有后门功能。

  病毒名称:“高波”(Worm_Agobot)

  病毒种类:蠕虫

  影响系统:Windows95\98\2000\NT\Me\XP\Server2003

  病毒特征:

  病毒的传播通常会利用微软下述两个漏洞:DCOM RPC漏洞(MS03-026),有关该漏洞的详细请参见网址 www.microsoft.com/technet/security/bulletin/MS03-026.mspx 。RPC locator漏洞(MS03-001),有关该漏洞的详细请参见网址 www.microsoft.com/technet/security/bulletin/MS03-001.mspx

  该病毒及其变种运行后通常会在%system%目录下生成病毒文件(其中,%System%在Windows95/98/Me 下为C:\Windows\System,在Windows NT/2000下为C:\Winnt\System32,在Windows XP下为 C:\Windows\System32),并修改注册表使得病毒能随系统启动而自动运行。病毒会在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下创建与生成的病毒文件相关的注册表键值。

  病毒可以通过mIRC进行传播,并可以操纵被感染机器向在同一个IRC服务器上的其他机器发动DDoS攻击。病毒还可以通过局域网共享进行传播,进行弱口令攻击。并在找到的共享区域生成病毒自身的拷贝。

  病毒还可以作为后门程序的服务器端,允许远程用户通过客户端软件控制被感染的计算机。

  病毒会终止一些防病毒软件和防火墙的进程,使得计算机失去基本的病毒防护。

  处理该病毒及其变种的一些建议:

  1、修补相关漏洞,升级杀毒软件对系统进行全面的病毒清除。

  2、在病毒清除的过程中,应保证全网内同步进行。

  3、由于该病毒有弱密码攻击的功能,所以网络共享应设置密码,并且密码应为8位以上的复杂密码,以切断病毒通过网络共享传播的途径。(完)

 


网络的神奇作用吸引着越来越多的用户加入其中,正因如此,网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......,各项技术都需要适时应势,对应发展,这正是网络迅速走向进步的催化剂。



关键词:病毒应急处理中心提醒防范高波病毒及其变种




Copyright © 2012-2018 争怎路由网(http://www.zhengzen.com) .All Rights Reserved 网站地图 友情链接

免责声明:本站资源均来自互联网收集 如有侵犯到您利益的地方请及时联系管理删除,敬请见谅!

QQ:1006262270   邮箱:kfyvi376850063@126.com   手机版