| 北京信息安全测评中心、金山毒霸
联合发布2004年06月25日热门病毒
据金山毒霸反病毒实验室介绍,今日提醒用户注意以下病毒:
病毒名称: “考格”(Worm.Korgo.e),被感染的机器会出现LSASS错误,需要重启的对话框,该病毒自动生成IP,打开TCP端口113,6667,3067,以及随机的端口来实行攻击,该病毒传染条件:通过微软漏洞Microsoft
Security Bulletin MS04-011在网络中传播。
病毒信息:
病毒名称:Worm.Korgo.e
中文名称:考格
威胁级别:2c
病毒类型:蠕虫
发作现象:
被感染的机器会出现LSASS错误,需要重启的对话框,该病毒自动生成IP,打开
TCP端口113,6667,3067,以及随机的端口来实行攻击;同时,该病毒还会打开端
口113进行监听,接受其他被感染机器的连接。它还会开启随机端口来接受远程用户
的操控以及传输数据。
解决方案:
· 金山毒霸已经于6月24日对该病毒进行了处理,请升级最新版可完全查该病毒;
·
该病毒不易手工清除,会造成清除不干净的现象,请升级毒霸到2004年6月24日的病毒库可处理
该病毒。如没有安装金山毒霸,可以登录http://online.kingsoft.net使用金山毒霸的在线查毒
或是金山毒霸下载版来防止该病毒的入侵。
|