瑞波变种KF
“瑞波变种KF(Backdoor.Rbot.kf)”病毒:警惕程度★★★,后门程序,通过局域网传播,依赖系统:WIN9X/NT/2000/XP。
该病毒主要通过局域网共享目录传播,传播成功后则把自己复制到系统目录下,文件名为“videosd32.exe”,修改注册表实现随系统启动。在中毒电脑上开设后门,监听特定端口等待远程攻击者的命令。连接预设的IRC频道,攻击者可以利用来控制中毒电脑。窃取中毒电脑的系统信息,从中毒电脑上查找游戏序列号并发送出去。
反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。