瑞波变种AFF
“瑞波变种AFF(Backdoor.Rbot.aff)”病毒:警惕程度★★★,蠕虫病毒,通过局域网和系统漏洞传播,依赖系统:WIN NT/2000/XP。
运行后,病毒把自己复制到“system”目录下,文件名为“java.exe”,修改注册表实现开机自启动。病毒对局域网里其它机器的管理员账号进行密码猜测,成功后把自己复制过去。对随机产生的IP地址进行“冲击波”漏洞和“ms04011”漏洞攻击。以特定昵称登录mirc服务器,接受黑客对其进行的远程控制,可对外攻击、窃取密码等。
反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。