簡述:
中 文 名:“波比客”變種k
病毒長度:40877位元組
病毒類型:網路蠕蟲
危害等級:★★
影響平台:Win 9X/ME/NT/2000/XP/2003
描述 :
“波比客”變種k是一個網路蠕蟲,將被感染計算機變成一個隱藏的代理伺服器,利用微軟MS05-039漏洞進行傳播。“波比客”變種k運行後,自我複製到系統目錄下,檔案名稱隨機生成,後綴是.exe。修改註冊表,實現開機自啟。連線指定站點,下載特定檔案。破壞任意一個與進程相關字元串的視窗,致使任務管理器無法正常運行。破壞Windows防火牆,降低安全設定。偵聽黑客指令,將被感染計算機作為一個隱藏的代理伺服器,從被感染的用戶計算機上搜尋有效信箱地址,利用特定的SMTP伺服器以郵件方式群發蠕蟲副本。開啟TCP 445連線埠,搜尋有漏洞的用戶計算機,利用微軟MS05-039漏洞進行傳播。修改Hosts檔案,阻止用戶對一些安全網站的訪問。
清除方法:
http://www.chcj.net/viewthread.php?tid=487795
