12.27预警：通过Kazaa共享等方式传播的木马

12.27预警：通过Kazaa共享等方式传播的木马

毒霸信息安全网 http：//www.duba.net	发表评论	查看评论
2005-12-26 19:55:23 来源：金山毒霸信息安全网

推送：

金山毒霸2007全面免费升级　立即免费下载

　　北京信息安全测评中心、金山毒霸联合发布2005年12月27日热门病毒。

　　今日提醒用户特别注意以下病毒：“Agent变种jy”（Troj.Agent.jy）和“后门”（Hack.Haxdoor.fr）。

　　“Agent变种jy”（Troj.Agent.jy）木马病毒，建立Kazaa共享网络文件夹，连接IRC服务器，进行一系列的破坏性操作。

　　“后门”（Hack.Haxdoor.fr）后门病毒，病毒开启系统端口，给黑客以入侵机会，直接降低系统安全性能。

一、“Agent变种jy”（Troj.Agent.jy）威胁级别：★★

　　病毒特征：这是一个会通过Kazaa共享网络文件夹、mIRC、局域网中的弱密码来传播的木马病毒。

　　发作症状：病毒先自拷贝病毒文件到系统目录下：Bling.exe、Netwmon.exe、Wuamgrd.exe，并在注册表中添加某特定键值使病毒开机自启动。该病毒会建立Kazaa共享网络文件夹，通过连接IRC服务器加入频道接受命令进行破坏操作或进行重要信息搜集工作，直接降低系统安全性能。

二、“后门”（Hack.Haxdoor.fr）威胁级别：★

　　病毒特征：这是一个开启目标主机系统端口的后门病毒。

金山毒霸安全小贴士：

1.经常升级安全补丁。大多数网络病毒是通过系统漏洞进行传播，像冲击波、震荡波等，建议用户应该定期到微软网站去下载最新的安全补丁，切实做好防范工作。
2.目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现，请用户一定要加强安全防范措施，避免给您造成损失。
毒霸2006正式发布

　　发作症状：病毒先释放病毒文件夹到%Sys32%JSDAPI.EXE，并在注册表中添加特定键值，使其开机自启动。该病毒会开启7080、8008、16661端口，给用户带来一定的威胁性。

　　金山毒霸反病毒工程师提醒您：请升级毒霸到2005年12月27日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到 http://www.duba.net/ 使用金山毒霸2006或在线查毒来防止该病毒的入侵。

　　此外，随着电子商务的发展，进行网上交易的人群越来越多，因此受木马、病毒危害的事件时有发生，金山反病毒专家建议，进行网上交易时，除了彻底查杀电脑病毒之外，建议选择类似于支付宝这样的支付平台。

免费在线查杀病毒　升级到毒霸2006

【责任编辑：V】

欢迎订阅金山信息安全RSS资讯：

| 如何订阅 | 下载阅读器 | 什么是RSS？

【我要发表评论】　【内容指正】　【进入论坛】　【打印此页】　【返回顶部】

· 12.30预警：伪装成ZIP压缩包欺骗用户的蠕虫 2005-12-30 09:28:12

· 12.29预警：可通过软盘U盘等设备传播的蠕虫 2005-12-29 09:29:44

· 12.28预警：“盗号王”现身大量网游受威胁 2005-12-28 09:28:23

· 12.26预警：灰鸽子又出变种木马盯上E-mail 2005-12-26 09:47:18

新闻动态

· 贵州破获首例网银被盗案作案人竟是11岁男童  08/11

· 美三分之一网民被骗　造成损失高达80亿美元  08/10

· 网络安全形势不容乐观五天内两政府网站被黑  08/10

· 电子护照安全堪虑可被恐怖分子用来引爆炸弹  08/08

· FBI认识到黑客的重要性有助于打击网络犯罪  08/08

· 英国电子护照被破解安全人员称发现克隆方法  08/08

更多>>

新闻动态