设为首页 | 加入收藏 | 繁體中文 | 网站地图
 | 网站首页 | 新闻中心 | 病毒·漏洞 | 攻防分析 | 网吧专题 | 下载中心 | 论坛 | 网上报警 | 
最 新 推 荐
·警惕：TOM新闻中心部分页面被黑
·警惕：泡泡网(pcpop.com)首页被
·华为与诺西阿朗等4家公司争10亿
·3Com股东欲抬高价格 集体诉讼阻
·业内人士：RO2私服将对九城运营
·奇虎周鸿祎呼吁杀毒软件厂商集
·Win32.Hack.ArpSpoon.h
·中国黑客Ⅱ（Worm.ChineseHack
·诺顿防病毒软件误报netapi32.d
·新网域名服务器出现重大故障 国
最 新 热 门
·瑞星公司04月25日发布 每日计算
·访谈文字实录：千万问题SD卡抛
·熊猫烧香病毒攻击上千网站
·诺顿防病毒软件误报netapi32.d
·瑞星公司02月02日病毒及木马播
·Vista DRM保护已经被攻破？
·恐怖分子利用Google卫星系统定
·IBM低价抛售联想3.5%股票 联想
·"U盘破坏者" 病毒疯狂肆虐
·瑞星公司02月18日发布 每日计算
赞 助 我 们

 您现在的位置： 中国网络信息安全联盟 >> 新闻中心 >> 病毒播报 >> 正文
江民科技联合发布05月11日病毒播报 【字体：小 大】
作者：江民科技   文章来源：江民科技      
江民今日提醒您注意：在今天的病毒中Backdoor/IRCBot.ar“IRC波”变种ar和Trojan/PSW.Moshou.fj“魔兽”变种fj值得关注。

病毒名称：Backdoor/IRCBot.ar
中 文 名：“IRC波”变种ar      
病毒长度：变长
病毒类型：后门
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Backdoor/IRCBot.ar“IRC波”变种ar是一个开启被感染计算机后门的后门程序。“IRC波”变种ar运行后，在系统目录下创建病毒副本。修改注册表，实现开机自启。打开指定的TCP端口，连接指定站点，上传/访问被感染计算机上的文件；终止某些特定的进程或线程；窃取被感染计算机上的系统信息；下载恶意文件等。另外，“IRC波”变种ar还可以自升级。

病毒名称：Trojan/PSW.Moshou.fj 
中 文 名：“魔兽”变种fj      
病毒长度：变长
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Moshou.fj“魔兽”变种fj是一个盗取网络游戏“魔兽世界”玩家密码的木马程序。“魔兽”变种fj运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。侦听黑客指令，将病毒文件注入到其它的进程中，在已开启的窗口搜索与输入“魔兽世界”用户帐号密码相关的主题，一经发现便开始记录键击，盗取网络游戏“魔兽世界”玩家帐号及其密码，并将密码等机密信息发送给木马作者。另外，“魔兽”变种fj还可以终止某些与安全相关的进程，在被感染计算机上下载其它病毒文件。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
    3、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
    4、江民杀毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御，可以第一时间监控未知病毒入侵，全方位保护用户计算机系统安全。
    5、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.

  有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。
  • 上一篇报道：

  • 下一篇报道：
    • 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
    设为首页 / 加入收藏 / 联系站长 / 友情链接 / 版权申明
    信息产业部备案序列号：沪ICP备05030014号