“瑞波變種DH(Backdoor.Rbot.dh)”病毒
警惕程度★★★,後門程式,通過系統漏洞/區域網路傳播,依賴系統:WIN 2000/XP。
運行後把自己複製到系統目錄下,病毒檔案名稱為“dosprmwin.exe”。通過各種系統漏洞傳播自身,本身附帶了IPC弱口令字典,可猜測共享密碼,對區域網路危害很大。病毒會監聽113連線埠,等待遠程連線。該病毒還是一個IRC後門,運行後連線特定IRC頻道,等待控制方發來命令。
病毒會偷竊遊戲密碼,終止多種軟體的進程,受到指揮後還可以發動SYN攻擊,造成指定機器拒絕服務。
反病毒專家建議
建立良好的安全習慣,不打開可疑郵件和可疑網站;關閉或刪除系統中不需要的服務;很多病毒利用漏洞傳播,一定要及時給系統打補丁;安裝專業的防毒軟體進行實時監控,平時上網的時候一定要打開防病毒軟體的實時監控功能。