国产肉体XXXX裸体137大胆,国产成人久久精品流白浆,国产乱子伦视频在线观看,无码中文字幕免费一区二区三区 国产成人手机在线-午夜国产精品无套-swag国产精品-国产毛片久久国产

新聞中心

EEPW首頁 > CTIMES/產(chǎn)業(yè)評析 > 今年首見「高級風(fēng)險」毒熊病毒W(wǎng)32/Bugbear@MM現(xiàn)身

今年首見「高級風(fēng)險」毒熊病毒W(wǎng)32/Bugbear@MM現(xiàn)身

作者:歐敏銓 時間:2002-10-09 來源:CTIMES 收藏

Associates旗下之防毒緊急應(yīng)變小組 AVERT,監(jiān)於新發(fā)現(xiàn)的W32/Bugbear@MM病毒(又稱Bugbear毒熊病毒)擴散速度增加,將此病毒評為「高級風(fēng)險」。這是今年首次有病毒被AVERT評為「高級風(fēng)險」。

本文引用地址:http://m.ptau.cn/article/183364.htm

毒熊病毒Bugbear是一種經(jīng)廣泛散播的毒蟲,可自行傳送至電腦用戶通訊錄上的每一個人。此毒蟲包含一個具Keylogging功能的木馬後門植入特徵。McAfee AVERT位於英國的研究所於九月三十日早上首次接獲此病毒的報告,而此病毒已在全球多個地方出現(xiàn),包括美國、澳洲、印度、巴西及西歐多個國家。

毒熊病毒Bugbear是一個網(wǎng)路毒蟲,一旦啟動後,便會自行傳送至用戶通訊錄上的每一個人。Bugbear會自行復(fù)制至受感染電腦的Window Directory System,成為一個.EXE格式的隨機執(zhí)行檔案。Local Machine Registry則會被重新設(shè)定,以便影響下一次系統(tǒng)的啟動。之後,毒蟲會以系統(tǒng)中任何一個檔案的名稱,自行復(fù)制成.EXE,并儲存於Startup文件夾內(nèi)。

由於Bugbear采用不同的內(nèi)容標題,用戶應(yīng)即時刪除含有下列內(nèi)容標題之:* Found;* Daily Email Reminder;* Just a reminder;* Lost;* Market Update Report;* Membership Confirmation。內(nèi)文也各有不同,并可能包含受感染電腦內(nèi)的檔案的部分內(nèi)容。此外,附件名稱亦各有不同,并可能包含下列字眼:* Card;* Docs;* Image;* Music;* Photo;* Pics;* Readme;* Resume;* Video。附件名稱很有可能包含兩個延伸格式如doc.pif。發(fā)出的電子郵件會在Microsoft Internet Explorer用上不正確的MIME標題,令沒有SP2的Internet Explorer 5.01及5.5版本執(zhí)行電子郵件附件。

Bugbear會在受感染的電腦開設(shè)36794埠位,以搜尋不同的執(zhí)行程序,并阻止這些程序的運作序包括多種個人防火墻與資訊安全產(chǎn)品。此病毒并會在受感染的電腦留下被偵測為PWS-Hooker.dll的Keylogger DLL。Bugbear感染電腦後,便會嘗試中止系統(tǒng)的安全程式運作。在收到的受感染個案中,有些電腦會將列印工作指令傳送至網(wǎng)路內(nèi)所有網(wǎng)路印表機。此AVERT網(wǎng)站詳載所有可能受影響的系統(tǒng)安全程式:http://vil.nai.com/vil/content/v_99728.htm。

用戶可利用防毒公司的網(wǎng)站下載除毒方法及其他相關(guān)資料,例如於McAfee AVERT小組網(wǎng)站網(wǎng)址為http://vil.nai.com/vil/content/v_99728.htm。

本文由 CTIMES 同意轉(zhuǎn)載,原文鏈接:http://www.ctimes.com.tw/DispCols/cn/-Associates/%E7%BD%91%E9%99%85%E5%AE%89%E5%85%A8%E7%B3%BB%E7%BB%9F/0210091837XS.shtmll



關(guān)鍵詞: Network 電子郵件

評論


相關(guān)推薦

技術(shù)專區(qū)

關(guān)閉