|
今天“KILL安全中心”发出紧急警报——Win32.Spybot.UY是通过IRC来控制和使用计算机的蠕虫病毒。它是大小为104,448字节的SVKP Win32可执行文件。
执行时，它会把自己拷贝到系统目录中，并会有下列报错：
病毒是通过网络共享和Kazaa点对点共享文件进行传播的。Spybot.UY利用IRC服务器，通过pastis.advancenetworking.com, pastis.yi.org 或pastis.homelinux.com打开6667端口。通过后门，发送指令来影响和控制计算机。病毒还可以终止REGEDIT.EXE的进程和盗取WIN98 系统的密码。
KILL安全胄甲 Vet 11.x/8866 可检测并清除。
对此，“KILL”安全专家提示网民不要随意添加无任何限制的共享，最好及时升级病毒代码库。而对于已感染该蠕虫的计算机则可应用KILL安全胄甲vet 11.x/8866可检测/清除此病毒。(T101)
|
