北京信息安全测评中心、金山毒霸联合发布2005年02月24日热门病毒。
今日提醒用户特别注意以下病毒:“Aimdes”(Worm.Aimdes.c)和“SQLexp”(Win32.Hack.SQLexp)。
“Aimdes”蠕虫病毒,该蠕虫通过AIM和邮件进行传播,病毒修改注册表禁止任务管理器和注册表编辑器,关闭某些系统进程,并对某个网站发动攻击。
“SQLexp”黑客工具,该工具可以攻击装有SQL且没有打补丁的用户系统,同时,恶意攻击者可以控制被攻击的用户机器。
一、“Aimdes”(Worm.Aimdes.c)威胁级别:★★
据金山毒霸反病毒工程师分析,这是一个通过AIM传播的蠕虫病毒。该病毒会在特定目录下寻找AIM并运行,然后给AIM好友发送信息:“HeyIwenttoawildpartylastweek!checkoutthepics!!!!”,并发送文件C:\party!!.pif,以此进行传播。病毒还修改注册表,禁止任务管理器和注册表编辑器,尝试调用TaskKill关闭某些系统进程,并对某个网站发动攻击。与变种B不同的是,该变种增加了邮件传播的感染方式,病毒冒充安全软件公司,向外发送携带病毒副本的邮件。
金山毒霸反病毒专家建议用户:建立良好的安全习惯。对一些来历不明的邮件及附件不要打开,不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件,这些才能确保您的计算机更安全。
二、“SQLexp”(Win32.Hack.SQLexp)威胁级别:★★
据金山毒霸反病毒工程师分析,该病毒为一黑客工具,可以攻击装有SQL且没有打补丁的用户系统,当攻击成功后,恶意攻击者可以控制被攻击的用户机器,一旦控制了用户机器,那么黑客就可以对被感染机器进行一系统的破坏操作,请用户立刻升级毒霸的病毒库,防止该病毒的入侵。
金山毒霸反病毒专家提醒用户:经常升级安全补丁。大多数网络病毒是通过系统漏洞进行传播,像冲击波、震荡波等,建议用户应该定期到微软网站去下载最新的安全补丁,切实做好防范工作。
金山毒霸反病毒工程师提醒您:请升级毒霸到2005年02月24日的病毒库可完全处理该病毒。如没有安装金山毒霸,可以登录到http://online.kingsoft.com/使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。
·IT产品报价大全
[1]
