上海病毒預警:謹防「郵件炸彈」與「假補丁」雙重襲擊
高危病毒(8月1日-7日)
1. 郵件炸彈變種 ge (Worm.Mytob.ge)
- 平台:Windows、Macintosh、Unix、Linux
- 危害:生成病毒檔、添加註冊表啟動項、系統遭駭客遠端控制。
- 傳播:利用網路
ipc$ 共享傳播;透過 IRC 讓駭客遠控;後台開啟 FTP 端口供上傳/下載/執行檔案;屏蔽大量網址。
2. 假補丁變種 ih
- 危害:自我複製至系統目錄(隨機檔名 .exe)→ 修改註冊表開機自啟 → 終止系統目錄 .exe 病毒進程 → 偵聽駭客指令 → 連接指定站點竊取機密 → 利用受感染機轉發垃圾郵件。
- 傳播:利用微軟
MS04-011 漏洞。
預防與清除
- 不開可疑郵件/網站,不執行不明程式/附件。
- 關閉/刪除不需要的系統服務。
- 及時安裝系統補丁。
- 安裝專業防毒軟體並開啟實時監控。
copyright ©
萬盛學電腦網 all rights reserved