蠕虫Win32/ForBot.SM通过IRC执行恶意功能

新客网 XKER.COM 2007-08-31 来源：冠群金辰收藏本文

Win32.ForBot.SM病毒特征

病毒名称：Win32.ForBot.SM

疯狂性：低

破坏性：高

普及度：中

Win32.ForBot.SM病毒描述：

Win32/ForBot.SM来自一族配置后门的特洛伊病毒和允许攻击者访问被感染机器的蠕虫。这类病毒能够通过IRC被指示执行很多恶意功能。

Win32/ForBot.SM运行时，复制"ipredirect.exe"到%System%目录。

建议：

不要随意运行exe文件；

设置强壮的管理员账号。

“KILL”提示大家：

1.不要随意运行邮件的附件，尤其是英文邮件。

2.最好及时升级病毒代码库。

3.建议企业级用户使用网关型产品。

4.关闭共享目录并为管理员账户设置强口令，不要将管理员口令设置为空或过于简单的密码。

【收藏】【评论】【推荐】【投稿】【打印】【关闭】