23日病毒预警 预警 incaseformat蠕虫病毒23号将再次发作

来源:瑞星公司

据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“IRC虫子（）”和“传奇终结者变种FP（）”。“IRC虫子”是使用RPC漏洞传播、通过IRC进行控制的后门程序，攻击者可以通过IRC软件控制被感染系统。扫描445端口，如果发现存在漏洞的系统，则对其进行感染。遭感染的系统可能会出现频繁重启的症状。“传奇终结者变种FP”是专门偷窃传奇密码的木马病毒，在后台隐蔽运行，可终止多种杀毒软件的运行。

　　本日热门病毒：

“IRC虫子（）”病毒：警惕程度★★★，后门程序，通过系统漏洞传播，依赖系统：。

运行后复制自身到系统目录，文件名称随机，修改注册表以自启动，病毒大小为字节。**3067端口，等待远程控制命令，试图连接多个预定的IRC站点，以特定昵称登陆6667端口，建立通讯后可接受攻击者的控制。

创建多个进程对445端口进行扫描，如果发现存在RPC漏洞，则对其进行感染传播，遭感染系统有时出现重启症状。

“传奇终结者变种FP（）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：。

启动后将自己安装到“”目录下，文件名为“”，在注册表启动项下添加自己的键值，实现随系统启动。病毒会在后台隐蔽运行，试图杀死多个反病毒软件的进程，窃取网络游戏《传奇》的密码和帐号。

反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。