蠕虫Win32/Mytob通过邮件传带有IRC后门
新客网 XKER.COM 2007-09-27 来源： 冠群金辰 收藏本文
Win32.Mytob.NU病毒特征
病毒名称：Win32.Mytob.NU
疯狂性：低
破坏性：中
普及度：中
Win32.Mytob.NU病毒描述：
Win32/Mytob是一族通过不同方式传播的蠕虫。Mytob会通过邮件传播，与 Mydoom family病毒类似，并带有IRC后门功能。除了通过邮件传播，Mytob变体也会通过漏洞进行传播。它也会利用IRC控制后门，与Rbot和Agobot病毒相类似。Mytob的一些变体还会通过MSN或Windows Messenger 进行传播。
Mytob.NU会复制到 %System% 目录，并会添加几个注册表键值，以确保每次系统启动时自动运行病毒。
Win32.Mytob.NU病毒危害：
后门功能；
修改Hosts文件。
建议：
不要随意运行exe文件；
及时安装系统补丁；
设置强壮的管理员口令。
“KILL”提示大家：
1.不要随意运行邮件的附件，尤其是英文邮件。
2.最好及时升级病毒代码库。
3.建议企业级用户使用网关型产品。
4.关闭共享目录并为管理员账户设置强口令，不要将管理员口令设置为空或过于简单的密码。
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
- QuickTime可造成Windows安全漏洞
- 木马程序HotLan将目标转向Gmail电子邮箱
- 明星照片遭利用 邮件附件实为恶意软件
- EnterpriseDB 调试函数未初始化指针漏洞
- 下载并运行另一灰鸽子病毒的木马
- “Skype防毒助手”伪装防毒插件盗窃用户密码
- 真假hao123 域名劫持技术再升级
- 微软11月2个补丁修补Windows漏洞
- 木马针对网络游戏 盗取账号禁用自动更新
- 微软本月9个安全补丁 6个严重级
- Sophos Anti-Virus 存在文件绕过检测漏洞
- “魔兽”变种盗取《魔兽世界》游戏玩家账户
- “窃贼Ld”变种amg注入调用的系统进程中
- Windows XP本月安全补丁发布
- Cisco内容交换模块多个远程拒绝服务漏洞
实用信息推荐