 |
|
 |
|
|
病毒通告 : WORM_BAGLE.AH
|
2004-07-20
|
|
病毒名稱 : WORM_BAGLE.AH
病毒種類: Worm
具破壞性: 不會
風險程度: 中
感染力: 強
破壞力: 強
說明 :
該病毒可以經郵件群發并可以常駐內存內，它使用內置的SMTP引擎來群發郵件。
該病毒同様可以利用網路共享來進行傳播，病毒不會特意搜索可用的共享文件夾，而是搜索名稱中有"shar"字眼的本地文件夾，病毒會認為這些文件夾是共享文件夾并會在其中生成自身拷貝。
病毒拷貝使用具有吸引力的文件名，以誘使用戶點擊運行，病毒還可以利用點對點文件共享應用程序進行傳播，例如Kazaa。
該病毒還具有後門功能，會打開TCP的1080端口和UDP的任意端口，以實現遠程通訊。病毒會等待並處理經上述端口發送來的命令。後門功能可使未經授權的用戶訪問並控制受感染的機器。
這個BAGLE變種繼續與NETSKY之間的爭鬥，它會刪除NETSKY病毒生成的註冊表項目。此外病毒還會終止安全程式的進程。
這個病毒有一個區別於先前變種的特徵－－被設定了自我終止的日期。如果系統日期是2006年5月5日，病毒會停止運行，並會刪除由自己創建的自啟動註冊表項目。
病毒會感染Windows 95, 98, ME, NT, 2000, 和XP系統.
解決方案:
1. 下載http://www.cyberctm.com/cn/cs/vas/lpt.rar
2. 下載http://www.cyberctm.com/cn/cs/vas/sysclean.com
3. 執行 sysclean 掃描您的系統.
|
|
病毒通告 : PE_ZAFI.B
|
2004-06-14
|
|
病毒名稱 : PE_ZAFI.B
病毒種類: File Infector
具破壞性: 會
風險程度: 低
感染力: 強
破壞力: 強
當執行時，這memory-resident worm 在windows系統目錄下重複地複製如下的檔案:
<隨機的檔案名>.exe
<隨機的檔案名>.dll
它會自動加入registry保證它自動執行在每次系統開始。
這病毒透過電子郵件傳播。它會在特別的擴展的文件裡尋找電子郵箱位址。
malware會以他們的名包含以下的關鍵字︰
share
upload
它會用以下的檔案名來傳播:
winamp 7.0 full_install.exe
Total Commander 7.0 full_install.exe
malware會試重寫某些目錄內的.EXE檔案。
它會隨機地打開以前用戶到過的連接。
病毒會感染Windows 95, 98, ME, NT, 2000, 和XP系統.
解決方案:
1. 下載 http://www.trendmicro.com/ftp/products/pattern/lpt915.zip
2. 下載 http://www.cyberctm.com/cn/cs/vas/sysclean.com
3. 執行 sysclean 掃描您的系統.
|
|
病毒通告 -- PE_BAGLE.Q
|
2004-03-23
|
|
病毒名稱. PE_BAGLE.Q
病毒種類: 蠕蟲
具破壞性: 不會
風險程度: 強
感染力: 強
破壞力: 強
如同最近所發現的BAGLE(http://www.trendmicro.com/vinfo/zh-tw/virusencyclo/default2.asp?m=q&virus=bagle&alt=bagle)變種, 此病毒同樣有感染正常執行檔的能力, 特別的是, 病毒利用已知的弱點來大量散播病毒檔案.
病毒會從受感染的系統中收集E-mail地址, 除了將自己附加成信件的附加檔案寄出外, 為了增加散播的機會,病毒也會利用一個已知的弱點.
病毒利用Popup Window中的Object Tag弱點(MS03-040), 此弱點允許遠端駭客在使用者的系統上執行任意的程式碼. 這種類型的病毒郵件並不會攜帶任何的附加檔案, 但是本文內有一個超連結可連結到病毒網站下載病毒檔, 當使用者開啟信件時, 此封信件會嘗試從某些位置下載PE_BAGLE.Q的病毒檔.
想要知道更多有關此弱點的訊息, 請參考微軟網站:
http://www.microsoft.com/technet/security/bulletin/MS03-040.mspx
此病毒也嘗試透過點對點檔案傳輸來散播病毒, 病毒會在資料夾名稱內有/shar/字
串的資料夾中產生病毒檔案
http://www.trendmicro.com/vinfo/zh-tw/virusencyclo/default5.asp?VName=PE_BAGLE.Q&Vsect=T#copies(例如, C:\Program Files\Kazaa\My Shared Folder).
病毒也具有後門程式的特性. 它開啟連接埠2556, 若此連接埠被佔用, 它會隨機選
取某個通訊埠, 利用此連接埠來等候駭客的指令.
病毒會關閉某些特定的處理程序
http://www.trendmicro.com/vinfo/zh-tw/virusencyclodefault5.asp?VName=PE_BAGLE.Q&Vsect=T#processes,
這些處理程序大部分與防毒軟體或防火牆程式相關.
病毒可在所有Winodws平台上執行, 包括Windows 98, ME, NT, 2000和XP.
|
|
|
|
|
|
|
|
|
上網服務
我的戶口
