McAfee AVERT提醒用户预防Zafi.b蠕虫病毒 -pc6资讯

您的位置：首页 → 网络冲浪 → 安全资讯 → McAfee AVERT提醒用户预防Zafi.b蠕虫病毒

McAfee AVERT提醒用户预防Zafi.b蠕虫病毒 时间：2004/10/15 0:25:00来源：本站整理作者：蓝点我要评论(0):     全球领先的入侵防护供应商网络联盟宣布，该公司旗下的防病毒和漏洞评估小组 McAfee AVERT把最近发现的W32/Zafi.b@MM蠕虫病毒评定为中度风险等级。Zafi.b是一种群发性邮件蠕虫病毒，它能够利用自身的SMTP引擎创建信息，并伪装发送者邮件地址。该病毒还试图通过把自身复制到本地系统的文件夹(包含 ‘share’或‘upload’文件夹)，而且还会通过P2P进行传播。

    病毒症状

    Zafi.b是一种群发性邮件蠕虫病毒，当它执行时，随机生成以.EXE和.DLL为扩展名的文件，并把自身复制两次到 %windir%\system32文件夹中。当该病毒把自身以不同语言发送出去时，能够创建一个注册表键值，致使每次被感染机器起动时，被感染文件即开始执行。同时，该病毒还能搜寻系统中的防病毒和防火墙软件，找到后用自身拷贝覆盖其可执行文件。

    用户需要立即删除包含下列内容的电子邮件

    -- htm

    -- wab

    -- txt

    -- dbx

    -- tbb

    -- asp

    -- php

    -- sht

    -- adb

    -- mbx

    -- eml

    -- pmr

    病毒清除

    关于病毒的即时信息和清除方案，请登录： http://vil.nai.com/vil/content/v_125301.htm.

    网络联盟的McAfee深层防护战略为业界提供独一无二的系统及网络防护方案，其先进的入侵防御技术能有效侦测及阻截Bagle.aa这类互联网袭击，确保网络安全。

    网络联盟旗下的防病毒紧急响应小组(AVERT)为全球首屈一指的防毒研究机构，办事处遍布五大洲，拥有九十多名研究员。网络联盟的病毒清除方案经研究人员精心研发而成，并以AVERT AutoImmune技术保障客户的系统安全。AutoImmune技术透过先进的启发式扫描(heuristics)、通用侦测(generic detection)和ActiveDAT技术，为以往未被发现的病毒自创解毒方法。

文章评论

查看所有0条评论>>

热门文章 设置高强度密码技巧之