蠕虫狩猎者
“蠕虫狩猎者(Worm.Domhuntr)”病毒:警惕程度★★★☆,蠕虫病毒,通过后门传播,依赖系统:WIN9X/NT/2000/XP。
这是一个专门针对SCO炸弹的蠕虫病毒,运行后将自己复制到系统目录下,文件名为:Worm.exe,修改注册表实现自启动。遍历系统进程列表,发现SCO炸弹和SCO炸弹变种B病毒的进程后自动清除。
病毒会监听SCO炸弹留下的后门3127端口,当其它感染SCO炸弹的机器对其进行后门扫描时,病毒将尝试连接到对方的3127端口,将自己传过去并执行,清除对方机器上的SCO炸弹病毒。
反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。