今日提醒用户特别注意以下病毒:“桑河之爱”(Worm.Lovesan.m)和“黄色诱惑”(Troj.Linker.af)。
“桑河之爱”(Worm.Lovesan.m)蠕虫病毒,利用微软系统漏洞(MS03-026)和端口135传播,开启后门,通过FTP和网上下载其他病毒,给用户正常的工作和学习带来极大的困扰。
“黄色诱惑”(Troj.Linker.af)木马病毒,中毒后用户主机自动链接到指定黄色网页,且病毒具有极强的隐避性,直接降低系统安全性能。
一、“桑河之爱”(Worm.Lovesan.m)威胁级别:★★
病毒特征:这是一个利用微软系统漏洞(MS03-026)和端口135传播的蠕虫病毒。
发作症状:一旦病毒运行,立即在用户主机系统目录下释放病毒文件:windows%system32
svchostl.exe,并添加启动项达到随开机自启动的目的。该病毒可在用户机器上开启后门,利于黑客远程攻击被感染的主机;同时,该病毒也通过FTP和网上下载并执行其它病毒文件,给用户正常的工作和学习带来极大的困扰。
二、“黄色诱惑”(Troj.Linker.af)威胁级别:★
病毒特征:这是一个自动将中毒主机链接到黄色网站的木马病毒。
发作症状:病毒一旦运行,首先释放2个病毒文件到系统目录:%system%cqissit.exe、%system%N0TEPAD.exe,并添加到注册表启动项目,即用户每次开机时,病毒自动运行。该病毒隐避性极好,隐藏其cqissit.exe文件,使用户无法查找并清除该病毒。