金山反病毒20050106_日报

北京信息安全测评中心、金山毒霸联合发布2005年01月06日热门病毒。

　　 今日提醒用户特别注意以下病毒：“无畏者”（Win32.Hack.FearLess）和“疯子”（Win32.Hack.Loony.m）。

　　 “无畏者”黑客工具，该病毒被运行后会打开后门，允许黑客对被感染机器进行一系列的非法操作活动，对用户的系统安全危害比较大，请用户多加留意。
　　 “疯子”黑客工具，该病毒经由mIRC服务器通过反向连接后门种植者，后门种植者秘密控制被感染机器。



　　 一、“无畏者”（Win32.Hack.FearLess） 威胁级别：★★

　　 据金山毒霸反病毒工程师分析，这是一个后门病毒。该病毒会开启后门并通过ICQ或者CGI请求通知黑客，监听TCP 51234端口，接收黑客从远处发送来的命令，允许黑客连接到用户的机器上，可能会给用户的机器造成不可预知的破坏。
　　 金山毒霸反病毒专家提醒用户：网络的发展，用户电脑遭受黑客攻击的问题也趋于严重，许多网络病毒都采用了黑客的方法来攻击用户电脑，因此，用户还应该安装个人防火墙软件进行防黑。



　　 二、“疯子”（Win32.Hack.Loony.m） 威胁级别：★★

　　 据金山毒霸反病毒工程师分析，该病毒连接到特定IRC服务器，连接端口是6667，接收后门种植者发送来的命令在本地执行，并将执行结果发送到聊天室。这些命令包括：获取本机信息、ping某个IP地址以攻击它、文件操作、目录操作、运行某个文件、进程操作、盗取游戏序列号、劫持鼠标、记录键盘操作等等。
　　 金山毒霸反病毒专家提醒用户：随着电脑科技的日益发展，更多的病毒会伴随而来，为了保障您系统和个人信息的安全，请您经常更新毒霸的病毒库，防止病毒的侵入。



　　 金山毒霸反病毒工程师提醒您：请升级毒霸到2005年01月06日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到 http://online.kingsoft.com/ 使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。