中华网通行证
用户名 密码
中华网科技
科技动态 硬件广场 下载基地 网络教室 科学博览 移动时代 网吧之家 桌面壁纸 科技商情  

窥探者变种C(Worm.Randex.C)病毒档案
  2003-08-01 09:00:22

  
  病毒介绍:窥探者变种C(Worm.Randex.C)病毒是“窥探者”病毒的第二个变种,它在老病毒的基础上将病毒服务器的IP改为:217.21.117.104,目的是为了躲避封杀,以便能更好地控制被感染的计算机。同前几个版本病毒一样,该病毒会释放一个病毒程序并建立三个系统后门等待远程病毒服务器的操纵指令,给用户带来极大的安全隐患。

  病毒的发现与清除:此病毒会有如下特征,如果用户发现计算机中有这些特征,则很有可能中了此病毒:1、病毒运行时会建立30个线程,利用网络扫描技术随机扫描网络,如果发现有连接的计算机,病毒会利用猜密码的方法试图获得用户密码,当病毒获取密码成功后,会将自身拷贝成: Admin$system32msmsgri32.exe与c$winntsystem32msmsgri32.exe。用户可以寻找自己的计算机的上述目录,如果发现有该病毒文件,则证明已经被感染,可直接将该病毒删除。2、病毒会通过修改注册表的自启动项来进行自启动,病毒会修改: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun,在其中加入名为:“mssyslanhelper”的注册表键值。用户可以用REGEDIT等注册表编辑工具直接删除病毒产生的键值,以防止病毒自启动。3、病毒运行后会释放出一个后门病毒并运行,此后门病毒运行时会试连接217.21.117.104网站的54545端口,等待该网站的后门命令。用户可以用抓包工具监测该端口,看是否有异常。如果发现异常,可以使用防火墙软件进行端口禁止或者使用“TCP/IP筛选” 功能,禁止该端口。

  用户如果在自己的计算机中发现以上全部或部分现象,则很有可能中了窥探者变种C(Worm.Randex.C)病毒。为避免用户遭受损失,瑞星公司已于截获该病毒当天就进行了升级,目前瑞星用户只需及时升级手中的软件即可彻底拦截此病毒。

  瑞星反病毒专家的安全建议:1. 建立良好的安全习惯。例如:对一些来历不明的邮件及附件不要打开,不要上一些不太了解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等,这些必要的习惯会使您的计算机更安全。2. 关闭或删除系统中不需要的服务。默认情况下,许多操作系统会安装一些辅助服务,如 FTP 客户端、Telnet 和 Web 服务器。这些服务为攻击者提供了方便,而又对用户没有太大用处,如果删除它们,就能大大减少被攻击的可能性。 3. 经常升级安全补丁。据统计,有80%的网络病毒是通过系统安全漏洞进行传播的,象红色代码、尼姆达等病毒,所以我们应该定期到微软网站去下载最新的安全补丁,以防范未然。4. 使用复杂的密码。有许多网络病毒就是通过猜测简单密码的方式攻击系统的,因此使用复杂的密码,将会大大提高计算机的安全系数。5. 迅速隔离受感染的计算机。当您的计算机发现病毒或异常时应立刻断网,以防止计算机受到更多的感染,或者成为传播源,再次感染其它计算机。6. 了解一些病毒知识。这样就可以及时发现新病毒并采取相应措施,在关键时刻使自己的计算机免受病毒破坏:如果能了解一些注册表知识,就可以定期看一看注册表的自启动项是否有可疑键值;如果了解一些内存知识,就可以经常看看内存中是否有可疑程序。7. 最好是安装专业的防毒软件进行全面监控。在病毒日益增多的今天,使用毒软件进行防毒,是越来越经济的选择,不过用户在安装了反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、遇到问题要上报, 这样才能真正保障计算机的安全。(完)

新华网

无标题文档
 
 
 

此广告位由中网
在线广告有限公司发布  


相关报道
 
更多本栏目内容
??Windows 2000系统安全设置攻略
??Dreamweaver编写CSS需要掌握的技巧
??使用Flash MX过程中的3个小技巧
??拖IE9网站图标到Win7任务栏 精彩好礼任你拿
??从此不再耗流量?Google离线地图试用
??给瑞星添加移动存储自动杀毒功能
??一周壁纸榜单 靓丽风景伴您欢度周末
??金山网络七款软件齐升级 炫丽界面贺新春
??提升网站流量和权重 百度热榜排第一
预警:电商促销引钓鱼 七夕网购需谨慎

本站检索


分类信息特别推荐
·女性·饰品·赚钱法
·★数码-全国免费送货!
·探测狗保护您的绝对隐私
·手把手教您开汽车美容店
·滋养卵巢平衡调理持久美
·男用增大壮阳品专区
·千元加入造富工程
·2004年做什么最赚钱?
·如何开美式汽车美容店
·全国最火爆赚钱项目联展
·个人投资项目精选
·投资稳赚的独门生意
·手机美容诚征代理
·挣女人钱,赚你没商量

杂志推荐
· 科技类杂志优惠订阅
·《科技新时代》月刊
·《高科技创业者》优惠
·《科学世界》月刊
Untitled Document Untitled Document

一元

   

科技频道主编信箱