标题: 2月22日病毒预警：后门病毒大显神威 [打印本页]

---

作者: 御剑临风     时间: 2009-2-21 20:34    标题: 2月22日病毒预警：后门病毒大显神威

比特网安全频道今日提醒您注意：在今日的病毒中“IRC波特变种WZW(Backdoor.Win32.IRCbot.wzw)”病毒值得关注。

　　比特网综合报道比特网安全频道今日提醒您注意：在今日的病毒中“IRC波特变种WZW(Backdoor.Win32.IRCbot.wzw)”病毒值得关注。

　　一、今日高危病毒简介及中毒现象描述：

　　“IRC波特变种WZW(Backdoor.Win32.IRCbot.wzw)”病毒

　　：警惕程度，后门病毒，通过网络传播，依赖系统：Windows NT/2000/XP/2003。

　　该病毒运行后复制自身到驱动程序目录下，文件名为wmiadapi.exe，并在注册表中添加名为“AutoDiscovery/AutoPurge(ADAP)Service”的项目，实现开机自动运行。病毒还会在中毒电脑上开设后门，自动连接cftp.dawn****.info接受远程指令，黑客可以利用IRC软件对染毒的计算机进行远程控制，进行多种危险操作。同时，该病毒还会自动修改系统文件，使系统一些正常的网络功能遭到破坏。

　　二、针对以上病毒，比特网安全频道建议广大用户：

　　1、最好安装专业的杀毒软件进行全面监控并及时升级病毒代码库。建议用户将一些主要监控经常打开，如邮件监控、内存监控等，目的是防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

　　2、请勿随意打开邮件中的附件，尤其是来历不明的邮件。企业级用户可在通用的邮件服务器平台开启监控系统，在邮件网关处拦截病毒，确保邮件客户端的安全。

　　3、企业级用户应及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒。另外为保证企业信息安全，应关闭共享目录并为管理员帐户设置强口令，不要将管理员口令设置为空或过于简单的密码。


专家提示：安装微点主防防御软件（无需任何特别设置轻松防御）

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn