在今天的病毒中I-Worm/Kergez“毒邮虫”和Trojan/Agent.nk“代理木马”变种nk值得关注。 病毒名称:I-Worm/Kergez 中 文 名:“毒邮虫” 病毒长度:71680字节 病毒类型:网络蠕虫 危害等级:★ 影响平台:Win 9X/ME/NT/2000/XP/2003 I-Worm/Kergez“毒邮虫”是一个利用群发带毒邮件进行传播的网络蠕虫。“毒邮虫”运行后,自我复制到Windows目录下和系统目录下。修改注册表,实现开机自启。从被感染计算机上搜索有效邮箱地址,群发带毒邮件。另外,“毒邮虫”还可以终止某些与安全相关的进程。 病毒名称:Trojan/Agent.nk 中 文 名:“代理木马”变种nk 病毒长度:可变 病毒类型:木马 危害等级:★★ 影响平台:Win 9X/ME/NT/2000/XP/2003 Trojan/Agent.nk“代理木马”变种nk是一个木马,开启被感染计算机的后门,未经授权远程访问用户计算机。“代理木马”变种nk运行后,在系统目录下或Windows目录下创建病毒副本。修改注册表,实现开机自启。侦听黑客指令,开启被感染计算机的后门,未经授权远程访问用户计算机。用户第一次运行“代理木马”变种nk,屏幕显示虚假错误信息以隐藏自我,在后台感染用户计算机。 针对以上病毒,江民反病毒中心建议广大电脑用户: 1、请及时升级江民KV2006杀毒软件,开启BOOTSCAN功能及各项监控,防止冲击波、震荡波等恶性病毒攻击用户计算机。江民KV2006杀毒软件在Windows启动前能彻底清除以上恶性病毒,全面保护用户计算机。 2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。 3、请勿随意打开邮件中的附件,尤其是来历不明的邮件。 4、企业级用户可在通用的邮件服务器平台开启江民无毒邮件监控系统,在邮件网关处拦截网络蠕虫,确保邮件客户端的安全。 5、针对病毒利用修改注册表实现开机自启这一特点,江民杀毒软件KV2006“注册表自动修复”功能可以在第一时间清除病毒文件,对病毒破坏的系统注册表进行智能恢复。 6、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp. (T111) 关键词:病毒、毒邮虫、代理木马、木马、A6188 短信 条 |