病毒监测周报 第二百二十三期（2007.4.14-2007.4.20）
减小字体
增大字体
一、病毒疫情周报表
|
计算机病毒疫情监测周报 | ||
|
序号 |
病毒名称 |
病毒特点 |
| 1 |
Worm_Mytob.X |
|
| 2 |
“网络天空”变种(Worm_Netsky.D) |
|
| 3 |
“高波”（Worm_AgoBot）
|
|
| 4 |
“威金”（Worm_Viking） |
它主要通过网络共享进行传播，会感染计算机系统中所有文件后缀名为.EXE的可执行文件，导致可执行文件无法正常启动运行，这当中也包括计算机系统中防病毒软件，蠕虫变种会终止防病毒软件，进而导致其无法正常工作。其传播速度十分迅速，一旦进入局域网络，很快就会导致整个局域网络瘫痪。它还会在受感染的计算机系统里运行后，会修改系统注册表的自启动项，以使蠕虫随计算机系统启动而自动运行。 |
二、本周病毒动态分析
通过对以上监测结果分析，这周上榜的病毒排位情况没有变化，和上周基本一样。这些上榜的病毒连续几周的时间对计算机用户造成一定的破坏，因此用户还需加强对这些病毒的防范和清除。
微软公司的Windows DNS服务器系统出现一个新的漏洞，该漏洞会使Windows 2000 Server和Windows 2003 Server系统受到恶意攻击影响。恶意攻击者可以发送特制的RPC（远端程序呼叫）封包程序到受攻击的局域网络系统中，最终导致局域网络中计算机用户的操作系统被恶意控制，而无法正常使用。
三、建议可以采用以下病毒防范措施：
1、目前，微软公司还未对这一新出现的漏洞发布补丁程序。在漏洞补丁程序发布前，我们建广大局域网络管理员可以先禁用Windows 2000 Server和Windows 2003 Server系统的DNS RPC（域名解析 远端程序呼叫）功能，并及时升级局域网络中防病毒软件和防火墙。
2、
针对感染新病毒“艾妮”的计算机用户，建议尽快下载专杀工具进行查杀修复工 作。并安装微软公司最新操作系统补丁（KB925902）。
3、针对蠕虫“威金”新变种的情况，我们提醒广大计算机用户注意：对没有感染变种的计算机用户，应该及时升级系统中的防病毒软件，同时打开防病毒软件的“实时监控”功能；对已经感染变种的计算机用户，建议尽快下载专杀工具进行查杀修复工作，可以登陆网站：
http://www.antivirus-china.org.cn/content/Worm_Viking.htm查阅。。
4、
对于感染“魔波”（Worm_Mocbot.A）的计算机用户，提醒用户及 时升级杀毒软件，或可以登陆网站：
http://www.antivirus-china.org.cn/content/Worm_Mocbot.A.htm查阅。
5、对于感染“网络天空”的新变种Worm_Netsky.D病毒的计算机用
户，提醒用户及时升级杀毒软件，或可以登陆网站：
http://www.antivirus-china.org.cn/content/Worm_Netsky.D.htm查阅。
6、对于感染Worm_Mytob.X蠕虫的计算机用户，提醒用户及时升级
杀毒软件，或可以登陆网站：
http://www.antivirus-china.org.cn/content/Worm_Mytob.X.htm查阅。
7、发现网络和系统异常，及时与国家计算机病毒应急处理中心或防病毒厂家联系。
国家计算机病毒应急处理中心
计算机病毒防治产品检验中心
网 址：Http://www.antivirus-China.org.cn
电 话：022-66211488/66211489/66211490 转 8017
传 真：022-66211155
电子邮件：sos@antivirus-China.org.cn
contact@antivirus-china.org.cn
