• 軟體損壞資料救援
    誤分割、誤格式化、誤ghost、駭客攻擊、PQ調整失敗等...
  • 硬體損壞資料救援
    電路板芯片燒壞,不認碟、碟體書寫錯誤等...
  • 伺服器資料救援
    磁碟陣列RAID0 、RAID1、RAID1+0、NAS、SAN 、JBO
  • 筆電資料救援
    東芝、日立、邁拓、三星、富士通、昆騰、筆記型等...
  • RAID資料救援
    對RAID0、RAID1、RAID1E、RAID5E、RAID6等救援...
  • 硬碟資料救援
    IDE、SCSI、S-ATA介面的IBM、易拓,昆騰硬碟,移動硬碟...
目前位置: 首頁 > 新聞中心 > 儲存設備

蠕蟲 Win32.Mytob.KL通過郵件和 MSN傳播

Win32.Mytob.KL病毒特徵

病毒名稱:Win32.Mytob.KL

瘋狂性:低

破壞性:高

普及度:高

Win32.Mytob.KL病毒描述:

Win32.Mytob是一族使用多種方式傳播的蠕蟲。Mytob是一種結合郵件的蠕蟲,與Mydoom病毒類似,並使用IRC控制後門。通過郵件傳播,Mytob變體還可能通過掃瞄、攻擊遠程漏洞進行傳播。病毒還可能被一個IRC後門控制,與Rbot和Agobot類似。Mytob的一些變體還會帶有一個程序,用來通過MSN Messenger 或 Windows Messenger進行傳播。

Mytob的這個變體是大小為57,856字節的Win32可運行程序,帶有以下特徵:

這個變體運行時,複製wID32.exe到%System%目錄,並修改以下註冊表,為了在每次系統啟動時運行這個文件:

HKLM/Software/Microsoft/Windows/CurrentVersion/Run/WINDOWS ID SYSTEM = "wid32.exe"HKLM/Software/Microsoft/Windows/CurrentVersion/RunServices/WINDOWS ID SYSTEM = "wid32.exe"HKLM/Software/Microsoft/Windows/CurrentVersion/Run/WINDOWS ID SYSTEM = "wid32.exe"

Win32.Mytob.KL病毒危害:

後門功能;

修改Hosts文件。

建議:

不要隨意運行exe文件;

及時安裝系統補丁;

設置強壯的管理員口令。

「KILL」提示大家:

1.不要隨意運行郵件的附件,尤其是英文郵件。

2.最好及時升級病毒代碼庫。

3.建議企業級用戶使用網關型產品。

4.關閉共享目錄並為管理員賬戶設置強口令,不要將管理員口令設置為空或過於簡單的密碼。

(

加入好友line@vga9721w
線上客服
@hd119