木马
当前位置:主页>病毒木马>列 表
IM蠕虫旧瓶子装新酒 老技术玩出新花样
2007-07-25 来源: 作者:

 上周五的病毒世界,Sober并不是惟一的主角。FaceTime通讯公司发出通告,说他们发现了一种通过即时通信传播的新蠕虫。

  这种新蠕虫以已经感染了lockx.exe或palsp.exe病毒的计算机为攻击目标,通过英特网中转聊天激活的恶意软件(Internet Relay Chat-enabled malware)把主机连到黑客服务器上,然后通过一系列的命令开展进一步的攻击活动。

  其中的一个命令能够控制被病毒感染了的PC上的AIM客户端,向主机的朋友列表发送包括有链接的消息。如果接受方点击了这个链接,他们就会感染IRC激活的恶意软件,同时安装creame.exe,这个creame.exe会带来非常多的广告软件载荷。

  位于美国加州圣何塞市的计算机媒体技术公司(Computer Media Technologies)是一家解决方案供应商,其负责开发及销售的副总裁Brian Moody说,这种新出现的蠕虫表明各家公司需要部署特别保护IM应用程序的解决方案了,目前最大的问题是传统的防毒软件扫描不到这些新类型的蠕虫。

  Moddy说:“禁用IM可以解决这个问题,但是,随之也会失去IM所能带来的惊人的生产力。”

  客户需要的是在现有的反间谍软件和防毒软件中融合安全应用,能够对付IM病毒,这也给了赛门铁克近期收购IMlogic一个正当理由,Moody这样说。

  FaceTime公司研发部高级主管Tyler Wells说,用户保护自己免遭这种蠕虫毒害的最好的方法就是小心谨慎,不要轻易点击IM发来的链接。

  “这个蠕虫相对来说比较简单,但因为IM的传播速度,危害就很大了。公司需要采取主动的态度,部署可以对付这种攻击的解决方案,”Wells这样说。


更多...
文章排行  
“VML漏洞利用代码”病毒
“USB间谍”变种a
病毒预报(2006.7.24-2006.7.30
windows缺陷代码发布滋生蠕虫
国内首例PPS木马病毒现身网络
警惕:病毒"礼物"(Wo
IP安全策略 VS 特洛伊木马
谨防“魔鬼波”蠕虫疫情爆发
“瑞波”病毒惊现18新变种
瑞星病毒及木马预警一周播报
病毒预报(2006.9.11-2006.9.17
冲击波(Worm.Blaster)病毒
“网游大盗”变种bu
Download.Trojan病毒清除方法
Trojan病毒及清除
版权 2005-2007 株洲电脑110 湘ICP备05008505号
关于本站 | 使用条款 | 联系我们 | 本站作品 | 留言反馈 | 站点地图