本文目录一览:
- 1、问个关于ie浏览器的问题
- 2、魔波病毒
- 3、什么是 IRC?
问个关于ie浏览器的问题
根据瑞星和江民的消息,很有可能你的电脑被感染上了“魔鬼波(魔波)”病毒。
“魔鬼波”蠕虫运行后,在系统目录下建立大小为9609字节的病毒文件wgareg.exe,该病毒文件经过加壳处理。病毒建立下面服务,以使自己可以在系统启动时自动运行。
服务名:Windows Genuine Advantage Registration Service
服务程序:wgareg.exe
描述:Ensures that your copy of Microsoft Windows is genuine and registered. Stopping or disabling
this service will result in system instability.
“魔鬼波”通过TCP端口445利用MS06-040漏洞进行传播。蠕虫的传播过程可以在用户不知情的情况下主动进行,可能造成services.exe崩溃等现象。蠕虫还可通过AOL即时通讯工具自动发送包含恶意链接的消息。
运行成功后,病毒会连接IRC服务器接收黑客命令,黑客的IRC服务器域名为:
bniu.househot.com
ypgw.wallloan.com
经江民反病毒专家查询,以上2个服务器的IP分别位于贵州六盘水市电信和上海大学新校区。
通过黑客命令,“魔鬼波”蠕虫可以进行下载运行任意程序,进行拒绝服务攻击(DDoS)等活动,使得用户计算机完全被黑客控制。
根据分析,“魔波”病毒会自动在网络上搜索具有系统漏洞的电脑,并直接引导这些电脑下载病毒文件并执行。只要这些用户的电脑没有安装补丁程序并接入互联网,就有可能被感染。感染该病毒的计算机会自动连接特定IRC服务器的特定频道,接受黑客远程控制命令。用户的银行卡帐号、密码及其它隐私信息都有可能被黑客窃取。由于病毒连接的IRC服务器在中国镜内,因此该病毒很有可能为国人编写。
解决方案:
登陆微软网站下载并安装MS-06-040补丁程序以防范此病毒攻击
下载页面(要根据自己的操作系统版本进行下载)
江民提供的“魔鬼波”蠕虫专杀工具
下载地址:
魔波病毒
兄弟~我也中过这个病毒~先下这个专杀,我再给你去找找漏洞补丁,补上就以后再也不会中了~
8月14日,金山毒霸反病毒监测中心及时截获了利用系统高危漏洞进行传播的恶性蠕虫病毒——魔鬼波(Worm.IRC.WargBot.a)。作为IRCBot系列病毒的新变种,该病毒主要利用MS06-040漏洞进行主动传播,强势攻击互联网,可造成系统崩溃,网络瘫痪,并通过IRC聊天频道接受黑客的控制。
魔鬼波运行后可生成m%wgareg.exe文件,添加系统服务为wgareg,并通过修改注册表信息降低系统安全等级,连接黑客指定的IRC频道,控制用户电脑,用户一旦感染了该病毒,就会出现系统服务崩溃,无法上网等症状,沦为“肉鸡”。
什么是 IRC?
什么是IRC?IRC是英文“Internet Relay Chat”的缩写,是一种在世界上、尤其是在国外非常流行的聊天方式之一。简单的说来,就是使用特定的客户端软件连接到IRC服务器,然后以客户端→服务器→客户端的方式,使得双方的用户能够交换信息。服务器在中间充当了一个中继信息的作用,因此,IRC的中文名称又叫做——“网络中继聊天”。
比起传统的Web聊天方式,IRC有哪些优点呢?
1. 快速刷新屏幕 在传统的Web聊天方式里,由于使用的是浏览器,需要在下载的同时进行页面解释,因此页面刷新速度通常是数秒甚至数十秒不等;而IRC是利用专门的软件进行聊天,不需要页面解释的过程,所以它的屏幕刷新速度相当快(以毫秒计),也就是说,在屏幕进行刷新的时候,你是根本感觉不到一点延迟以及任何抖动的。这对于保护视力可是有莫大的好处。 :-)
2. 保密性 IRC有极高的保密性。在一个正式的IRC服务器里,如果你不是在公共聊天室与人交谈而是代之以密聊(即常说的开小窗),那么其他任何人将无法得知你们聊了些什么,包括管理员。这就不象在某些Web聊天室里,管理员可以通过一些特定的CGI或者ASP程序来窥探到你的聊天内容。这也大概就是为什么很多黑客也采用IRC进行交流的原因之一吧。
3. 便于管理 在绝大多数的IRC服务器上,你可以随时根据需要创建自己的频道(Channel,即闲聊室),系统将自动把你设置成该频道的OP(Operator,管理员),而且你还可以随时根据需要把OP的权力赋予其他人,以进行协同管理。IRC里的OP还有各种不同的等级之分,例如Admin(Administrator)、SOP(Super Operator)、AOP(Auto Operator)、OP(Operator)等等,这都无疑为建立良好的管理制度创造了条件。
4. 其它… 例如可以播放音乐、传送文件、自编脚本程序以配合聊天等等,这些都是在普通的Web聊天室里所办不到的。事实上IRC的优点并不止于此,只有在使用中你才能慢慢体会得出:IRC的确是一种很好的聊天方式!