| 诺维格变种下载木马 影响用户上反病毒网站 |
|
| http://www.kingsoft.com
金山在线 (2004年09月17日 11:50) 文章来源:金山软件 |
近日,在互联网传播的一种新变种病毒诺维格变种AB,包含被怀疑拥有能够自动下载木马的后门程序。这种英文名为I-Worm.Mydoom.y的病毒是MYdoom的一个最新变种,并且这种病毒能够使用户无法登陆反病毒公司网站。据了解,此病毒爆发后用户无法登陆包括诺顿、CA、趋势、NAI等反病毒机构网站,但国内金山毒霸、瑞星等网站不会受到影响。
据国内反病毒厂商金山毒霸反病毒专家孙国军表示,这样看来,此病毒代码还没有泄露,也不会被国内病毒编写者所改写。用户近期可以不用担心登陆不了国内反病毒网站。但是,不排除mydoom进一步出现新变种的可能。但从另一个方面看来,mydoom变种病毒的传播、破坏远比mydoom病毒本身要强。
孙国军还表示,在这一病毒中还包含有自动结束杀毒软件进程的指定,还拥有自动通过电子邮件、即时通讯工具来传播的后台程序,通过互联网有害链接使用户中毒。并且还包含有能够自动下载“木马”病毒的后门程序,现在传统的蠕虫病毒开始都具有木马病毒的部分特性,而且正是这种蠕虫病毒加快了木马病毒的传播。
中国警方规定,任何单位、个人都不能蓄意传播病毒,包括一些木马程序,如经发现会受到法律追究其刑事责任。最近以来,Mydoom蠕虫病毒新变种又相继出现,这不能不让反病毒专家猜测到Mydoom病毒具有极强的可扩展性,并且还拼命接合木马病毒的传播源头。有理由相信,传统的网络蠕虫病毒编写者越来越趋向依靠更多的“木马”病毒进行组合。
了解更多反病毒信息请登陆db.kingsoft.com网站,免费木马病毒查杀请登陆scan.kingsoft.com
|
| 【责任编辑:Belinda】 |
|
|
 |
|
邮件订阅
|
|