首 页 ┆ 文章中心 ┆ 下载中心 ┆ 动画频道 ┆ 客户留言 ┆ 繁體中文
设为首页
加入收藏
联系我们
您当前的位置:古都网络 -> 文章中心 -> 软件资讯 -> 安全资讯 -> 文章内容 退出登录 用户管理
栏目导航
· 软件报道 · 安全资讯
热门文章
· [图文] 衣原体感染的发病机...
· [组图] 性感+清纯(超爽)
· [组图] 国产标致美女 金莎
· [图文] 急速免费空间50m/无...
· 3721新闻联盟
· 华夏名网点击付费
· 第一主机联盟
· 龙腾广告站
· [图文] 吸毒吸穷自己 去抢劫...
· [图文] 小学生在校外被杀案...
相关文章
· 专家提醒小心愚人节...
爆响雷 微软漏洞再遭病毒袭击
作者:不详  来源:小滔视点  发布时间:2006-6-10 17:50:56  发布人:爱你也疯狂

减小字体 增大字体

    “极速波”风波才刚刚平息,蠕虫“爆响雷”又接踵而来。近日,江民反病毒中心再次监测到,微软最新MS05-039漏洞又遭黑客利用,一个名叫“爆响雷”的网络蠕虫已现身网络,该病毒可打开被感染计算机的后门,致使用户机器完全为黑客控制。

    据江民反病毒专家介绍,I-Worm/Bozori.a“爆响雷”是一个利用微软最新漏洞(MS05-039)进行传播的网络蠕虫。该病毒会自我复制到系统目录下,文件名是wintbp.exe,并修改注册表,在注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run添加键值:"Wintbp.exe" = "wintbp.exe",以期实现开机自启。此蠕虫还会监控网络连接和可行的IP地址,并记录有效的IP地址,发送到指定的IRC服务器72.20.27.115上,继而接受黑客指令。

    据了解,被感染计算机会随机生成N个IP地址,该蠕虫尝试33次或513次,只要有1次是成功的,就能生成一个完整的IP地址,随后该病毒就会利用代码开启TCP 8594端口,打开被感染计算机的后门。不过,若用户没有连接网络或用户计算机的IP地址不可行,该蠕虫将无法感染用户计算机。

    针对该病毒,江民公司已在第一时间升级。江民反病毒专家提醒广大用户,注意及时升级病毒库,开启实时监控。由于“爆响雷”利用的又是微软最新MS05-039漏洞,专家也再次强调广大用户应立即运行Windows更新程序,安装微软补丁。

[] [返回上一页] [打 印] [收 藏]
∷相关文章评论∷    (评论内容只代表网友观点,与本站立场无关!) [更多评论...]
关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 - 管理登录