帳號:
密碼:
最新動態
產業快訊
CTIMES/SmartAuto / 新聞 /
趨勢科技公佈11 月10 大病毒
LoveGate 再度蟬聯冠軍

【CTIMES/SmartAuto 歐敏銓 報導】   2003年12月02日 星期二

瀏覽人次:【2177】

趨勢科技所公佈的11 月10 大病毒分別是:WORM_LOVGATE.G愛之門、TROJ_DASMIN.B、WORM_SWEN.A偽善者病毒、WORM_NACHI.A、WORM_MSBLAST.A疾風病毒、WORM_ANTINNY.A、PE_PARITE.A、JAVA_BYTVERIFY.A、WORM_KLEZ.H求職信病毒、PE_DUMARU.A,其中包含6 隻會在網路上瞬間大量傳播的蠕蟲( Worm),而 LoveGate 繼 6 月、10月之後又再度蟬聯冠軍,感染電腦數據領先第二名TROJ_DASMIN.B 幾乎差 3 倍之多,不過相較於 10 月感染數據並沒有顯著的差距。10大病毒中有 7 隻名列上個月的 10 大病毒,且以感染網路的蠕蟲為主,趨勢科技表示,這些蠕蟲若沒有徹底清除,即使一台電腦餘孽未除,整個系統將會陷入重複感染的惡性循環。

趨勢科技11 月共發出20個新病毒警訊,其中4 隻為 Mimail 變種、有 6 隻是AGOBOT變種系列, Mimail.A 還一度被趨勢科技公佈為中度風險指數,這也是這波新病毒中風險指數最高的一隻。

Mimail.A 和 D 都是使用相同的病毒程式碼,及Microsoft Internet Explorer 和 Outlook Express 的漏洞, 但Mimail.B 則更加狡猾了地新增了鍵盤側錄的功能, Mimail.C 除了阻斷式服務攻擊(Denial of service),還會竊取受害者的網路瀏覽相關訊。Mimail.E 會 .F 對反垃圾郵件及電子郵件網站發動阻斷式服務攻擊(Denial of service)。

趨勢科技表示Mimail 家族使用了ZIP 壓縮檔案格式,誘導使用者執行解壓縮,當使用者執行解壓縮並點擊內含檔案時,夾帶病毒的 eMail 便開始大量散播。為何病毒要如此費力地把檔案壓縮呢?還有一個原因就是,避開某些僅能偵測EXE, .COM, .SCR, .PIF等檔案的防毒軟體。並進一步將病毒散播開來。

網路安全專家預估Mimail 仍會繼續對企業網路造成毒害,企業應該設法在 Gateway閘道加以隔離,但趨勢科技Yaneza 仍憂心地指出,”如果有一或兩隻 Mimail 偷渡入境仍會造成網路連鎖感染,系統管理者應該特別提防新變種。”

除了Mimail 家族外,另一個值得注意的是常駐記憶體的蠕蟲WORM_AGOBOT,它可通過網路共用資料夾傳播 ,也利用系統的漏洞進行網路的傳播。此蠕蟲同樣具備後門的能力。會隨機的開啓一個TCP埠等待遠端用戶的連接。同樣,蠕蟲也會連接到IRC聊天軟體,並遠端執行惡意指令。包含: 登出網路 、關機 、重新開機 、連線到不同的IRC 、 發送私人資訊、自動加入某個聊天室 、將IRC server 斷線 等等,另外WORM_AGOBOT,還具有中止防病毒軟體運作以及偷取特定遊戲程式的序列號等破壞力。

關鍵字: VIRUS  網際安全系統 
相關新聞
McAfee與Sony Ericsson合作提供手機安全解決方案
病毒作者兔死狐悲 發新病毒嘲笑震蕩波作者
微軟反毒懸賞計畫首度奏效 18歲嫌犯遭起訴
挪威ISP的IRC伺服器成為攻擊指令中心
8月十大病毒都是老面孔
comments powered by Disqus
相關討論
  相關文章
» C-ITS: LTE-V2X與ETSI ITS-G5比較
» 汽車網路需要深度數據包檢測技術
» 如何導入邊緣服務而不改變核心網路
» Bluetooth Meshing 的新可能
» 切入大數據戰場


刊登廣告 新聞信箱 讀者信箱 著作權聲明 隱私權聲明 本站介紹

Copyright ©1999-2024 遠播資訊股份有限公司版權所有 Powered by O3  v3.20.1.HK8BQ8EOCXESTACUK4
地址:台北數位產業園區(digiBlock Taipei) 103台北市大同區承德路三段287-2號A棟204室
電話 (02)2585-5526 #0 轉接至總機 /  E-Mail: webmaster@ctimes.com.tw