钟兆康吧 关注：145贴子：32,172
- 4回复贴，共1页
不感兴趣
开通SVIP免广告
昨天的新闻联播报到,29号将有大型病毒所以大家尽量不要上网,
小心为好~~
具体内容如下:北京信息安全测评中心、金山毒霸联合发布2006年7月29日热门病毒。
今日提醒用户特别注意以下病毒：“恐怖分子”(Hack.Terrorist.a)和“chP2P”(Worm.chP2P)
“恐怖分子”(Hack.Terrorist.a)后门，记录键盘信息,打开IPC＄共享,开启HTTP服务,抓取网络包,进行IP伪装。通过共享自拷贝,被感染机器将完全受控于远程机器,使被感染用户成为网络僵尸一员。
“chP2P”(Worm.chP2P)蠕虫病毒，通过P2P软件KaZaa传播，生成121个自身副本，注册KaZaa共享，取Counter Strike online crack.exe等诱人文件名吸引用户下载，导致用户机器运行非常缓慢，造成用户使用极为不便。
一、“恐怖分子”(Hack.Terrorist.a)后门 威胁级别：★★
据金山毒霸反病毒工程师介绍, 这是一个后门病毒。病毒会记录被感染机器上的键盘信息,并打开IPC＄共享。开启HTTP服务后,抓取网络包,进行IP伪装,接受远程控制命令。发动DDos.并尝试其他机器的用户密码,通过共享拷贝,导致被感染的机器完全受控于远程的机器,被感染用户将成为网络僵尸一员。该病毒在系统中生成文件:
C:\WINNT\System32\MSbz32.exe
添加到启动项，使病毒开机自运行。通过以下添加服务,把自己伪装成微软的升级服务:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
Microsoft Core Support
Worm.chP2PMSbz32.exe
二、 “chP2P”(Worm.chP2P) 威胁级别：★★
据金山毒霸反病毒工程师介绍,这是一个通过P2P软件KaZaa传播的蠕虫病毒。病毒先复制自己到系统文件夹，并添加启动项，开机自运行。该病毒会在文件夹%windows%\Software Kings and queens中生成121个自身副本，注册KaZaa共享，并取Counter Strike online crack.exe等诱人文件名吸引用户下载。该病毒
小心为好~~
具体内容如下:北京信息安全测评中心、金山毒霸联合发布2006年7月29日热门病毒。
今日提醒用户特别注意以下病毒：“恐怖分子”(Hack.Terrorist.a)和“chP2P”(Worm.chP2P)
“恐怖分子”(Hack.Terrorist.a)后门，记录键盘信息,打开IPC＄共享,开启HTTP服务,抓取网络包,进行IP伪装。通过共享自拷贝,被感染机器将完全受控于远程机器,使被感染用户成为网络僵尸一员。
“chP2P”(Worm.chP2P)蠕虫病毒，通过P2P软件KaZaa传播，生成121个自身副本，注册KaZaa共享，取Counter Strike online crack.exe等诱人文件名吸引用户下载，导致用户机器运行非常缓慢，造成用户使用极为不便。
一、“恐怖分子”(Hack.Terrorist.a)后门 威胁级别：★★
据金山毒霸反病毒工程师介绍, 这是一个后门病毒。病毒会记录被感染机器上的键盘信息,并打开IPC＄共享。开启HTTP服务后,抓取网络包,进行IP伪装,接受远程控制命令。发动DDos.并尝试其他机器的用户密码,通过共享拷贝,导致被感染的机器完全受控于远程的机器,被感染用户将成为网络僵尸一员。该病毒在系统中生成文件:
C:\WINNT\System32\MSbz32.exe
添加到启动项，使病毒开机自运行。通过以下添加服务,把自己伪装成微软的升级服务:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
Microsoft Core Support
Worm.chP2PMSbz32.exe
二、 “chP2P”(Worm.chP2P) 威胁级别：★★
据金山毒霸反病毒工程师介绍,这是一个通过P2P软件KaZaa传播的蠕虫病毒。病毒先复制自己到系统文件夹，并添加启动项，开机自运行。该病毒会在文件夹%windows%\Software Kings and queens中生成121个自身副本，注册KaZaa共享，并取Counter Strike online crack.exe等诱人文件名吸引用户下载。该病毒
还将删除大量文件，导致用户在系统损坏时，不能通过%system%\dllcache恢复系统。中毒特征：机器运行非常缓慢，对用户使用与操作造成非常不便。
金山反病毒工程师建议：
1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。
2.在使用点对点(P2P)和即时通讯工具下载或接收文件时，一定要提高警惕，在反病毒软件检测前，不轻易打开这类文件。
3.经常关注安全网站，留意系统更新消息，尽快将有漏洞的系统打上最新的补丁，防止病毒利用漏洞传播。
金山毒霸反病毒工程师提醒您：请升级毒霸到2005年07月29日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到http://db.1717骗你钱财网使用在线木马专杀来防止该病毒的入侵。
转字万宇在线
金山反病毒工程师建议：
1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。
2.在使用点对点(P2P)和即时通讯工具下载或接收文件时，一定要提高警惕，在反病毒软件检测前，不轻易打开这类文件。
3.经常关注安全网站，留意系统更新消息，尽快将有漏洞的系统打上最新的补丁，防止病毒利用漏洞传播。
金山毒霸反病毒工程师提醒您：请升级毒霸到2005年07月29日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到http://db.1717骗你钱财网使用在线木马专杀来防止该病毒的入侵。
转字万宇在线
