I-Worm.Magistr病毒的清除

近日,北京江民公司快速反病毒应急小组捕获了一种可通过互联网电子邮件进行传播,又可在本地机或局域网中快速感染PE格式的I-Worm.Magistr恶性病毒。一、病毒的传染该病毒可通过互联网上电子邮件或在局域网内进行传播。它通过Outlook、Netscape Messenger等电子邮件软件,以及新闻组在内的软件读取其中地址簿中的地址发送带毒电子邮件进行传播。

新的网络蠕虫程序I-Worm/Hybris的清除

该网络程序最明显的特征是,当您打开带有该网络蠕虫程序的附件时,您的计算机的屏幕就会被一个始终位于最上方的图像所覆盖,该图像是活动的、转动的、黑白相间的螺旋状的圆形图形。虽然此时您的计算机的键盘、鼠标等都可以使用,但是由于该图案始终在所有图形操作界面的最上方,因此对您使用计算机还是有很大影响的。

“我的晚会”——I-Worm/Myparty网络蠕虫程序的清除

北京江民新科技术有限公司的计算机病毒反应小组最近捕获新的网络蠕虫I-Worm/Myparty(我的晚会)。该网络蠕虫程序和其他的网络蠕虫一样,是通过搜索Outlook Express的地址薄中的地址来发送自身的,不过该网络蠕虫程序利用的是其自身的发送服务器(SMTP),而并不需要受感染用户安装了特定的EMAL发送程序,包括OE、Foxmail Netscape等。

I-Worm.Tettona邮件病毒分析与解决办法

当你收到朋友给你发来病毒时,心情一定不好吧?当然你的朋友并不知情,他的计算机已经被后门程序与恶意病毒所控制!当然你也会成为下一个牺牲者。病毒的角色开始变得多重化,往往集黑客程序、高传播效率、自动隐藏于一体,这种病毒虽然自身体积不大,但是其内部各有各的“分工”,具有“协同作战”对计算机进行破坏与传播的能力。这种群发邮件的E-mai蠕虫病毒,病毒名称为I-Worm.Tettona,大小34761bytes。它先从Windows的邮件地址簿文件(WAB)中得到群发地址,经由SMTP协议,并用如下信息发送自己: 主题;Incredibile或Incredible或Urgente!(vedi allegato)或 Qualsiasicosa fai,falla al meglio. 正文:“Hello,see this interestingfile.Bye.”或”Ciao,apri subitol’allegato,e’molto interessante.

“袋子”病毒疯狂传播,狂发邮件阻止用户升级

2004年10月27日，江民反病毒中心监测到“袋子”病毒最新变种I-Worm／Bagz．d在国内疯狂传播．已造成很多用户感染。该病毒在感染计算机上搜索电子邮件地址．然后利用自带的SMTP引擎发送病毒本身。病毒还通过改写本地hosts文件来展蔽若干杀毒软件网址，阻止用户升级。病毒通过关闭杀毒软件、防火墙的方式来阻止自己被查杀。

认识I-WORM／SIRCAM.C网络蠕虫

该网络蠕虫程序是一种新的通过EMAIL来传播的网络蠕虫，该网络蠕虫通过附件来传播，附件的文件名称以及纯的网络蠕虫程序的长度也是变化的，附件的大小也是不定。信件的主体内容大致是不变的：有纯英文和西班牙文两种，在我国主要流行的是纯英文的。主要是将受感染的用户的“我的文件夹”中的DOC、XLS．ZIP文件往用户的地址薄里的所有用户来发送。

2003年十大病毒排行榜

在过去的2003年，网络是不平静的一年，不管是对世界还是对中国。中东有伊拉克战争，中国有非典，网络上还有可恨的病毒。计算机反病毒界也从来都“不安分”。引起全社会广泛关注的是20O3年8月份，国内反病毒小组截获“冲击波”网络蠕虫，它的出现对整个微软的最新“最安全”的XP系统等构成了很大的威胁。一时，全世界上上下下，“进补”不断，同时也引起了人们对操作系统安全的普遍关注。