错觉 发表于 2007-5-20 22:15

“哈克斯”疯狂来袭 比“灰鸽子”病毒更凶猛

    千龙网讯 5月18日,国内权威计算机反病毒厂商江民公司反病毒中心监测到,一名为“哈克斯”(backdoor/haxdoor)变种的后门病毒正在互联网迅速传播,江民科技目前已接到多家企事业单位用户感染该病毒的求助报告。“哈克斯”病毒可能导致染毒电脑启动困难的现象,而病毒一旦运行后,会将自身进程通过rootkit技术隐藏,从而潜伏在目标电脑中伺机作案,给染毒电脑的数据安全构成巨大威胁。

  江民反病毒专家介绍,“哈克斯”病毒目前变种数量十分惊人,仅近一段时期就发现了150个新变种,从病毒危害以及传播方式来看,“哈克斯”病毒比国产“灰鸽子”更可怕。“哈克斯”病毒是一个可盗取用户密码、记录键击、开启任意tcp端口的后门病毒,传播途径包括邮件、系统漏洞以及系统弱口令等。 病毒运行后,在系统目录下创建大量病毒文件。以“vdn32”和“memlow”等为名称注册为系统服务。病毒会修改注册表键值,以使自身随操作系统同步运行。“哈克斯”病毒会开启tcp 16661端口,tcp 4444端口udp 69等端口,侦听黑客指令,对指定目标dos攻击。

  更为严重的是,该病毒会复制被感染计算机上的用户密码文件,同时在已开启的窗口搜索与用户密码相关的字符串,一经发现便开始记录击键,并将记录下来的机密信息发送到黑客指定的邮箱里。由于“哈克斯”病毒能够开启任意tcp端口,因此染毒的电脑将会成为黑客手中的“肉鸡”,黑客可远程控制该电脑并执行任意操作,包括复制、删除染毒电脑内的任何信息,严重危害企事业单位的机密数据安全。

  针对该病毒,江民反病毒专家建议,由于该病毒正在频繁变种,建议电脑用户每天升级杀毒软件病毒库,开启杀毒软件所有监控功能,拦截来自网页和邮件中的病毒程序。此外,电脑用户还应当使用杀毒软件的漏洞扫描或通过微软windows update 工具给系统打好补丁,避免病毒从系统漏洞入侵计算机。电脑用户应提高安全意识,拒绝察看和接收对于来历不明的邮件,不接收和执行来自即时通讯软件中未经确认的任何可执行文件。电脑用户还应当给系统增加一个强壮的密码,避免病毒通过弱口令猜解入侵计算机。

skyhood 发表于 2007-5-20 23:46

我对电脑有恐惧症

zhouyu520 发表于 2007-5-21 09:03

是啊,怕了那些病毒了,基本一个月就要装一回系统了!!

错觉 发表于 2007-5-21 11:08

对啊,现在的病毒太厉害了,一般的防火墙都阻止不了...
页: [1]
查看完整版本: “哈克斯”疯狂来袭 比“灰鸽子”病毒更凶猛