北京信息安全测评中心、金山毒霸联合发布2005年11月17日热门病毒。
今日提醒用户特别注意以下病毒:“代号17”(Hack.SubSeven17)和“邮箱大盗”(Troj.Kapod.k)。
“代号17”(Hack.SubSeven17)后门病毒,病毒运行后将染毒目标作为带毒FTP服务器,黑客可远程操作进行恶意破坏。
“邮箱大盗”(Troj.Kapod.k)木马病毒,巧妙利用Windows播放器播放出错假象来迷惑用户,进而中毒,并盗取用户电子邮箱用户及密码等信息。
一、 “代号17”(Hack.SubSeven17) 威胁级别:★★
病毒特征:这是一个有恶意破坏性质的后门病毒。
发作症状:一旦病毒运行则将自己副本拷贝到系统目录下,并通过修改注册表启动项来实现病毒的开机自启动。该病毒造成染毒主机远程接收黑客发出的命令,其行为将染毒主机设置为一个FTP服务器,通过远程命令操作控制,导致机器不断重启、运行或终止相应程序、释放病毒文件、打开CD-ROM驱动器、编辑注册表等等一系列破坏性操作。
二、 “邮箱大盗”(Troj.Kapod.k) 威胁级别:★ 病毒特征:这是一个盗取用户电子邮箱用户及密码等重要信息的木马病毒。