个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
302 Found

302 Found


nginx/1.0.5
告诉您的位置:首页 > 资讯中心 > 病毒新闻 > 正文
病毒重要警报:"恶鹰II"伪身录音机造谣惑众
2004年02月18日11:23:06 金山毒霸安全资讯网 

  金山毒霸最新报道:2月18日晨,金山毒霸反病毒实验室应急处理中心率先在国内截获一个高速传播的蠕虫,根据金山毒霸反病毒工程师分析,该病毒是年初爆发的“恶鹰”(Worm.Beagle.A)蠕虫病毒的最新变种,命名为“恶鹰II”(Worm.Beagle.B)。此次变种病毒仍以发邮件为传播方式,在被感染的系统内留后门,允许黑客远程上传并执行任意程序。此变种最大的不同在于,变种的病毒主程序在邮件附件中时,图标伪装成“命令提示符”,来欺骗用户运行它。病毒在运行时会弹出“录音机”系统程序来隐藏自己的运行,迷惑用户,使自己能成功侵入系统,并再以感染的系统为源,开始发送大量病毒邮件,冲击网络、冲击网络中的邮件服务器。

  据金山毒霸反病毒工程师介绍,病毒在被感染的系统内搜索邮件地址来发送带毒邮件,病毒邮件的特征如下:

  发件人: <任意的>
  主题: ID <随机字符>... thanks
  附件: <随机字符>.exe

  病毒邮件图例如下:
   
  病毒进入系统后,会自我复制到系统目录,程序名为“au.exe”,且图标会伪装为“声音”的图标达到隐藏的目的,如下图:

  该病毒激活后,在系统留下一个后门,可让黑客远程上传任意程序,并立即执,使该病毒的危害性大增加。病毒还会收集系统信息存储于注册表中,然后主动连接网络中病毒作者指定的服务器,伺机将收集的信息反馈到病毒作者收中。

  金山反病毒工程师提醒广大用户,该病毒现已在欧美广泛传播,相信很快就会流入国内,用户在接收电子邮件的过程中,应提高警惕,不要打开上述特征的邮件,并保证您的反病毒软件病毒库升至最新,同时也请您随时关注金山网站的相关消息,及时了解该病毒最新信息。

    【责任编辑:May】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· 电脑用户近日需防范“贝革热”通过邮件传播 2004-01-26
· Bagle没有掀起大风浪 家庭用户是真正的威胁 2004-01-24
· 病毒过年不放假 一些病毒和恶意网站被截获 2004-01-23
· Bagle病毒大量收集邮件地址 堪称完美蠕虫? 2004-01-21
· Bagle-A新蠕虫病毒更恶毒 将爆发大规模攻击 2004-01-20
· 新蠕虫破坏力强 “恶鹰”专杀工具免费下载 2004-01-20
· 新蠕虫迅速传播 破坏力可与Sobig“相媲美” 2004-01-20
· 迅速感染恶性蠕虫“恶鹰”病毒详细技术资料 2004-01-20
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
· “恶鹰”蠕虫病毒专题专题 2004-01-28
302 Found

302 Found


nginx/1.0.5
302 Found

302 Found


nginx/1.0.5
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
302 Found

302 Found


nginx/1.0.5
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号