CTOCIO IT专家网

天极传媒 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
IT专家网搜索

网络安全,安全,网络安全设备,信息安全产品,网络安全新闻,信息安全市场分析,黑客攻防,防黑反黑技巧,黑客,网络安全技术,网络安全方案,病毒播报,最新病毒库,攻防技巧,入侵渗透,新闻,思科,Juniper,天融信,瑞星,金山,江民,卡巴斯基,赛门铁克, 趋势,绿盟科技,联想网御,MCAFEE,安氏,冰峰网络,网络入侵,木马,病毒,病毒分析,木马分析,样本分析,木马样本分析,病毒样本分析,杀毒软件

您现在的位置: IT专家网 > 安全子站 > 新闻

防止病毒盗取过于简单密码

作者: 小白,  出处:IT专家网, 责任编辑: lvye, 
2006-10-17 11:34
  江民提醒您注意:在今天的病毒中“高波”变种fu和“雏鹰”变种值得关注。用户要避免使用简单密码,谨防病毒利用微软系统漏洞传播,破解关键密码,终止杀毒软件和安全应用程序的进程。

  江民提醒您注意:在今天的病毒中“高波”变种fu(Backdoor/Agobot.fu)和“雏鹰”变种gy(I-Worm/BBEagle.gy)值得关注。用户要避免使用简单密码,谨防病毒利用微软系统漏洞传播,破解关键密码,终止杀毒软件和安全应用程序的进程。

  病毒名称:Backdoor/Agobot.fu

  中 文 名:“高波”变种fu

  病毒长度:可变

  病毒类型:后门

  危害等级:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Backdoor/Agobot.fu“高波”变种fu是一个后门程序,开启被感染计算机的后门,利用网络共享和用户计算机系统漏洞(如微软MS03-026漏洞、微软MS04-011漏洞)进行传播。“高波”变种fu运行后,自我复制到系统目录下。修改注册表,实现开机自启。连接指定的IRC服务器,侦听黑客指令,利用FTP和HTTP检索文件,利用SMB共享文件感染其他用户计算机,盗取Windows产品和各种视频游戏的密码等。搜索有漏洞的用户计算机,利用微软漏洞进行传播。利用密码字典破解弱密码共享,自我复制到共享目录下,实现网络共享传播。修改hosts文件,阻止用户对一些常见安全网站的访问。另外,“高波”变种fu还终止某些杀毒软件和安全应用程序的进程。

  病毒名称:I-Worm/BBEagle.gy

  中 文 名:“雏鹰”变种gy

  病毒长度:19829字节(可执行文件),15827字节(.dll文件)

  病毒类型:网络蠕虫

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  I-Worm/BBEagle.gy“雏鹰”变种gy是一个降低被感染计算机上的安全设置的网络蠕虫。“雏鹰”变种gy运行后,自我复制到系统目录下(文件名是winlog.exe),并在该目录下创建病毒文件winlog.dll。修改注册表,实现开机自启。篡改与安全相关的文件名,终止与安全相关的进程和服务,阻止用户对某些常见安全网站的访问,降低被感染计算机上的安全设置。另外,“雏鹰”变种gy还可以连接指定站点,在被感染计算机上下载其它病毒。

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。
  • 周排行榜
  • 月排行榜

邮件订阅


天极服务 | 关于我们 | 网站律师 | 加入我们 | 联系我们 | 广告业务 | 友情链接 | 我要挑错
All Rights Reserved, Copyright 2004-2008, Ctocio.com.cn
渝ICP证B2-20030003号 如有意见请与我们联系 powered by 天极内容管理平台CMS4i