本周计算机病毒预报 | |
---|---|
http://www.sina.com.cn 2003年10月27日09:31 东方网 | |
———“狩猎者”变种(QQ小尾巴)感染“狩猎者”病毒的用户通常是在用QQ聊天时染上的。对方会发了个网址过来,其实这是对方机器上的木马病毒自动发送的,其大致内容是某个网站很精彩,去某个网站看看等。该病毒能够自动发送QQ信息、修改系统注册表、篡改系统配置文件、生成病毒文件、修改浏览器主页。 ——Trojan.NewSuper.10(“新超人”恶意木马)该木马病毒通过伪装成“传奇”外 ———Esepor.A 该病毒是通过一个名为TMKSRVL.EXE的文件进入用户计算机的木马病毒。一旦该文件运行,木马就会检测是否有打开的与Internet的连接。如果有,它便会自动下载并运行一个名为XPINSTALL.EXE的可执行文件。该文件会创建并注册一个动态链接库XPLUGIN.DLL,它是一个IE的插件,并会在用户使用IE连接到Internet时驻留常驻内存。Esepor.A比较容易被识别,因为它会在弹出窗口中显示色情广告。市民只需将各类防病毒产品升级至当前病毒定义版本即可进行清除。 ———微软MSNMESSENGER远程溢出漏洞当MSNMESSENGER出现远程溢出漏洞时,远程者可以执行代码获得ADMINISTRATOR权限,攻击者可以利用这个漏洞以系统权限在目标机器上执行任意指令。反病毒专家建议,如果不能立刻安装补丁或者升级,可在边界防火墙或者个人防火墙上禁止不可信主机访问NETBIOS和RPC端口135、137、139(TCP/UDP),禁用Messenger服务。如希望下载补丁,可参见微软相关网站。 市民如遇计算机问题,可拨打上海市信息化服务热线(热线电话:9682000)求助,专用病毒查杀工具可直接在上海市信息化服务热线网站(www.82000.net)下载。 (来源:新闻晨报) | |