|
一、 “Zotob”(Worm.Zotob.a) 威胁级别:★★★
病毒特征:这是一个针对微软系统严重漏洞进行主动攻击的蠕虫病毒。病毒通过MS05-039漏洞进行传播,并向未感染的机器发生漏洞溢出数据包。如果攻击失败,受攻击的机器将会发生崩溃,随即出现倒计时对话框。用户可以通过网络防火墙关闭445端口,以阻止病毒的攻击。
发作症状:用户一旦感染该病毒,会通过IRC被病毒传播者控制,还将禁止用户更新安全软件。病毒将自身复制到以下目录: %system%botzor.exe,并添加到启动项,开机自运行。
二、“千年之盗”(Troj.Gamec.c) 威胁级别:★★
病毒特征:这是一个偷窃千年游戏用户帐号和密码的木马病毒。病毒先伪装成“彩云追月---醉翁巷”,骗取用户认为是一般的外挂程序。 |