论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-05-19 11:28 |只看该作者 |倒序浏览

中广网北京5月18日消息国内权威反病毒厂商北京江民公司18日监测到，一款名为“哈克斯”（Backdoor/Haxdoor）变种的后门病毒正在互联网迅速传播，其危害甚于臭名远扬的“灰鸽子”。江民公司目前已接到多家企事业单位用户感染“哈克斯”的求助报告。

　　据江民反病毒专家介绍，“哈克斯”病毒可能导致染毒电脑启动困难。病毒运行后，会将自身进程通过Rootkit技术隐藏，潜伏在目标电脑中伺机作案，给染毒电脑的数据安全造成巨大威胁。

　　江民反病毒专家指出，目前“哈克斯”病毒变种数量十分惊人，仅近一段时期就发现了150个新变种。从病毒危害程度以及传播方式来看，“哈克斯”病毒比国产“灰鸽子”更可怕。

　　“哈克斯”病毒是一个可盗取用户密码、记录键击、开启任意TCP端口的后门病毒，传播途径包括邮件、系统漏洞以及系统弱口令等。病毒运行后，会在系统目录下创建大量病毒文件，以“vdn32”和“memlow”等为名称注册为系统服务。此外，病毒会修改注册表键值，使自身随操作系统同步运行。“哈克斯”病毒通过开启TCP16661端口、TCP4444端口、UDP69等端口，侦听黑客指令，攻击指定目标。

　　更为严重的是，“哈克斯”病毒会复制被感染计算机上的用户密码文件，同时在已开启的窗口搜索与用户密码相关的字符串，一旦发现目标便开始记录键盘动作，并将记录下来的机密信息发送到黑客指定的邮箱里。由于“哈克斯”病毒能够开启任意TCP端口，因此染毒的电脑将会成为黑客手中的“肉鸡”，黑客可远程控制染毒电脑并执行任意操作，包括复制、删除电脑内的任何信息，严重危害企事业单位的机密数据安全。

　　针对这款破坏力大、频繁变种的病毒，江民反病毒专家建议用户每天升级杀毒软件病毒库，开启杀毒软件所有监控功能，拦截来自网页和邮件中的病毒程序。此外，用户还应当使用杀毒软件的漏洞扫描或通过微软WindowsUpdate工具给系统安装补丁程序，避免病毒通过系统漏洞入侵计算机。用户应提高安全意识，拒绝查看和接收来历不明的邮件，不接收和执行来自即时通讯软件中未经确认的任何可执行文件。用户还应当给系统增加一个“强壮”的密码，避免病毒通过弱口令猜解入侵计算.