病毒气象站(10)

IT商界

  本周最值得注意的病毒:

  猜谜者(Worm.Dvldr):警惕程度★★★★,一种蠕虫病毒。它通过猜口令的方式攻击网络上没有设置密码或者仅有简单密码保护的电脑,攻破后将该电脑的所有共享都删除,导致管理员无法进行正常的远程管理。病毒还会在被攻击的远程主机上安装并运行后门程序,从而导致远程主机发送并接收大量数据包,造成局域网严重阻塞、系统瘫痪。

  本周易发作病毒:

  影子32(Trojan.Shadow32):一种木马病毒。它通过替换sndvol32.exe(调节音量的程序)以再启动,设置两个普通用户加入到管理员组,打开后门,使外界的控制程序可以轻松控制被感染的电脑。

  幽灵杀手(Harm.Ghost.Killer):可能会随机发作的破坏性程序。它运行之后,会调用DelTree功能,删除C:\下的所有文件,造成系统无法正常启动。