进度时间小心魔鬼病毒入侵电脑

江民今天友情提示留意：在今日的病原体中I-Worm/Doombot.i“身亡之波”变种i和Trojan/PSW.Moshou.co“魔兽”变种co最该关心。

病毒名称：I-Worm/Doombot.i

英文姓：“身亡之波”变种i

病原体长短：42512字节

病原体种类：网络蠕虫

伤害等級：★★

危害服务平台：Win9X/ME/NT/2000/XP/2003

I-Worm/Doombot.i“身亡之波”变种i是1个运用转发带毒邮箱和客户计算机软件木马病毒开展散播的网络蠕虫。“身亡之波”变种i运作后，自身拷贝到系统目录下。在随意网关打开侧门，自身注冊为业务。修改注册表，停止Windows2000/XP的共享网络业务，阻拦WindowsXPSP2安裝在被感柒电脑上。自身拷贝到共享文件夹下，诱发客户下載并实行“身亡之波”变种i。联接特定的IRC虚拟主机，侦听网络黑客命令，纪录键击，窃取客户手机银行、在线交易客户的机密信息；停止与安全性有关的程序；对特定站名实行DoS进攻；打开当地的HTTP、FTP或TFTP虚拟主机等。运用密码字典破译弱密码，自身拷贝到共享资源文件名下，建立共享网络散播。从被感柒电脑上检索合理邮箱地址，运用内置SMTP模块转发带毒邮箱。在被感柒的电脑上放出其他病原体，掩藏自身，避免被查杀。检索有木马病毒的客户电脑，运用微软漏洞开展散播。另一个，“身亡之波”变种i可以自升級。

病毒名称：Trojan/PSW.Moshou.co

英文姓：“魔兽”变种co

病原体长短：102400字节

病原体种类：木马病毒

伤害等級：★★

危害服务平台：Win9X/ME/NT/2000/XP/2003

Trojan/PSW.Moshou.co“魔兽”变种co是1个造成体系不平稳的木马病毒，运用转发带毒邮箱开展散播。“魔兽”变种co运作后，自身拷贝到系统目录下和Windows文件名下。修改注册表，建立开关机自启。遮盖系统目录下的Autoexec.bat批处理文件。每日自动在日程安排系统里加上1个任務，并实行特殊文档。在已打开的对话框检索与电脑杀毒软件有关的主题风格，一旦发觉便重启客户电脑。遍历客户电脑的C到Y控制器，检索合理的邮箱地址，运用内置的SMTP转发带毒邮箱。