网络行业协会、瑞星
发布12月24日病毒及木马播报
www.rising.com.cn2004-12-23
13:56:00
信息源:瑞星公司
广告
[被屏蔽广告]
据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“论坛杀手（Net-Worm.Perl.Santy.a）”病毒。“论坛杀手”通过GOOGLE引擎查找利用PHPBB建立的网上论坛，并试图对这些论坛进行攻击。该病毒的传播速度非常快，它侵入论坛后会把多种文件覆盖掉，可能造成用户资料丢失等。
本日热门病毒：
“论坛杀手（Net-Worm.Perl.Santy.a）”病毒：警惕程度★★★★，蠕虫病毒，通过GOOGLE传播，依赖系统：WIN9X/NT/2000/XP。
该病毒会用“viewtopic.php”当关键词在GOOGLE引擎上进行搜索（这些论坛由开源软件PHPBB程序建立），病毒利用这种程序的漏洞攻击搜索到的论坛。如果这些论坛被病毒侵入，则所有的网页文件和脚本文件都被病毒替换掉，当用户再访问这些论坛时，就会看到错误提示：“This
site
is
defaced!!!
NeverEverNoSanity
WebWorm
generation”。
病毒目前可以在google里找到数十万条简体中文相关结果，因此可能会有很多论坛遭此病毒攻击。
反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监
控功能。
网络行业协会、瑞星
发布12月25日病毒及木马播报
www.rising.com.cn2004-12-24
14:41:00
信息源:瑞星公司
广告
[被屏蔽广告]
据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“圣诞病毒（Win32.Kriz）”和“圣诞节（I-Worm.Navidad）”病毒。“圣诞病毒”会感染扩展名为exe和scr的文件，影响系统的文件操作，中毒电脑可能出现文件不能复制、打开等现象。12月25日发作，破坏用户电脑的BIOS、CMOS，删除用户电脑上的文件数据。“圣诞节”病毒通过电子邮件传播，当用户运行了病毒邮件里携带的附件后，就会中毒，电脑中毒后许多应用程序不能运行。
本日热门病毒：
“圣诞病毒（Win32.Kriz）”病毒：警惕程度★★★☆，文件病毒，通过自我复制传播，依赖系统：WIN9X/NT。
这是一个常驻内存的病毒，在windows32环境下进行自我复制，同时感染扩展名为exe和scr的文件。病毒会对文件的复制、打开、移动进行干涉，这可能造成多种系统运行的异常现象。该病毒会在12月25日发作，破坏CMOS内存，重写所有磁盘上的文件数据，然后用和CIH病毒相同的办法来破坏BIOS，造成用户电脑的硬件损坏。
“圣诞节（I-Worm.Navidad）”病毒：警惕程度★★★☆，蠕虫病毒，通过电子邮件传播，依赖系统：WIN9X/NT。
“Navidad”在西班牙语中是圣诞节的意思，它主要通过电子邮件进行传播。当用户打开病毒邮件里携带的附件时，就会被感染。病毒会阻止中毒电脑运行.exe文件，使得大多数应用程序无法正常启动。
反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。