SCO炸弹变种R
“SCO炸弹变种R(Worm.Novarg.r)”病毒:警惕程度★★★★,蠕虫病毒,通过邮件传播,依赖系统:WIN9X/NT/2000/XP。
运行后,病毒将自己复制到“WINDOWS”及“SYSTEM”目录下,文件名分别为:“RASOR38A.DLL”和“winpsd.exe”。尝试连到特定的网站并下载一个文件执行,给中毒机器开设后门,带来很大安全隐患。
病毒会判断当前系统时间,当2004年8月20号21点以后,自动停止传播。通过搜索硬盘文件、网页临时目录等查找电子邮件地址,然后向这些地址发送带毒邮件。病毒邮件题目是“photos”,正文是“LOL!;))))”,病毒附件名为“photos_arc.exe”。
反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。