小心“狙击波” “后门”来骚扰_新闻中心

小心“狙击波” “后门”来骚扰

http://www.sina.com.cn 2005年08月22日15:04 新民晚报

本报讯(记者董纯蕾)“狙击波”来了！来自上海市信息化服务热线(9682000)的病毒预告，用红色的“严重”字样提醒广大用户提防一种名为“狙击波”(Worm.Zotob)的蠕虫病毒。病毒预告还指出：如果不及时下载微软的安全补丁，其系统漏洞将助长“狙击波”、“酷波”变种(Codbot.ak)、“波比客”变种e(Bobic.e)等一系列病毒的传播。　　遭“狙击波”入侵的电脑，会表现出频繁重启的典型症状。更严重的是，该病毒会在用户电脑上开设后门，从此以后，黑客就能很方便地对其实施远程控制了。该病毒的作者对系统漏洞极其敏感，微软发布八月安全公告不过5天，“狙击波”便出现了，此次它利用的是微软的一种即插即用漏洞(MS05－039)。　　名为“酷波”变种ak的后门程序运行后，连接指定的IRC服务器，记录键击、终止某些杀毒软件进程、盗取系统信息及用户密码，并下载黑客指定的文件。网络蠕虫“波比客”变种e与之类似，它专门在已开启的窗口中搜索与网上银行、在线支付相关的字符串。