首页 产品 导购 新闻 商城 二手 论坛
 
  新闻首页   |   业界动态   |   通讯天地   |   企业动态  |   软件新闻
您的位置:首页 > 新闻中心 > 软件新闻 > 正文              查看全部软件新闻文章
是炫耀技术?两国产病毒攻破微软NT系统底层

2003-12-31 13:19:55   

    金山反病毒实验应急处理中心于近日截获两个国产病毒:一个是“勒托”(Win32.Netop.a),一个是“莫国防”最新变种(Win32.MGF.b)。这两个病毒都是感染型病毒,病毒寄生于正常的可执行文件中,并且都具有网络传播的能力,能通过局域网进行传播。两种病毒都能在WinNT/Win2000/WinXP系统的严密防范下进行文件感染,并可取得系统的最高权限,可以令病毒完全控制系统,随时可对计算机进行任何毁灭性的破坏。具有网络传播的蠕虫特性,可能会造成比CIH病毒更大的危害。

  据金山反病毒工程师介绍:“勒托”病毒应该是作者的一个实验性病毒,它尝试了对WinNT/Win2000/WinXP系统的感染方法,并可在局域网中进行感染,暂时未加入更高级的破坏行为。而“莫国防”变种是在原版的基础上加入了网络传播的特性,并能获得系统的最高权限(Ring0,注:一般用户所使用的应用程序的权限都为Ring3,大部份底层功能受到系统的限制不可访问系统保护的资源。)

  虽然,这两个病毒在表现形式上只是以技术炫耀为主,暂时还未对系统进行更大的破坏行为。但是,这也给我们敲响了警钟,可能出现与CIH相比肩的新变种,或是以偷取用户信息为主的新变种,如不积极进行防御,造成的损失是无法估量的。

  金山毒霸针对“勒托”、“莫国防”变种于今日进行了警急升级,升级到2003年12月30日病毒库可完全处理以上两种病毒。如果手上没有金山毒霸的用户可使用在线查毒,或是购买下载版进行查杀和防御。

【责编: 蛛蛛】
 
评论】 【订阅新闻邮件】 【推荐】 【  】 【打印】 【关闭】 【至顶
 相关文章
  • 专家发现新病毒包 利用PayPal通过邮件传播
  • “2003全球最恶十大病毒”揭晓 冲击波居首
  • “小邮差”病毒出现新变种 会偷信用卡密码
  • 下周4种病毒要发作 专家提醒勿上不明网站
  • 专家发现新型病毒 利用MSN Messenger传播
  • 国产病毒“莫国防”破Win2000/XP最高权限
  •  
  • 网易泡泡短信服务元旦起收费 包月费为6元
  • 电子投票软件公司网络被黑 FBI正在展开调查
  • 惊叹 IE浏览器再现四个新安全漏洞
  • KV2004软件存重大安全隐患 江民称已解决
  • 国产病毒“莫国防”破Win2000/XP最高权限
  • 江民KV2004曝出缺陷 Windows密码形同虚设
  • 用户要谨防新蠕虫病毒“清醒”及2个变种
  • 查询:
    | 关于我们 | 站点导航 | 投稿指南 | 诚邀加盟 | 客户服务 | 新闻邮件 |
    (C)2003-2004 MyPrice版权所有。