【51CTO.com 独家报道】51CTO安全频道今日提醒您注意:在明天的病毒中通过eMule点对点软件进行传播的蠕虫病毒Win32/Kerbot.A值得关注。
一、明日高危病毒简介及中毒现象描述:
◆冠群金辰提醒您注意通过eMule点对点软件进行传播的蠕虫病毒Win32/Kerbot.A。
Win32/Kerbot.A 通过eMule点对点软件进行传播。这个病毒还与MS08-067漏洞有关,并下载其它恶意程序。
Win32/Kerbot.A 被Win32/MS08-067!exploit下载到机器上。
运行时,Win32/Kerbot.A 生成以下文件:
%System%\compbatc.sys
%System%\compbatc.zip
%System%\compbatc.dll
%System%\compbatc.exe
%System%\compbatc.ini
%System%\compbatc.ocx
二、针对以上病毒,51CTO安全频道建议广大用户:
1、最好安装专业的杀毒软件进行全面监控并及时升级病毒代码库。建议用户将一些主要监控经常打开,如邮件监控、内存监控等,目的是防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、请勿随意打开邮件中的附件,尤其是来历不明的邮件。企业级用户可在通用的邮件服务器平台开启监控系统,在邮件网关处拦截病毒,确保邮件客户端的安全。
3、企业级用户应及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒。另外为保证企业信息安全,应关闭共享目录并为管理员帐户设置强口令,不要将管理员口令设置为空或过于简单的密码。
截至记者发稿时止,冠群金辰的病毒库均已更新,并能查杀上述病毒。感谢冠群金辰为51CTO安全频道提供病毒信息。
【相关文章】