“代理木马变种YQO”试图链接IRC服务器

来源：qqread 作者：佚名出处：巧巧读书 2007-09-26 进入讨论组

据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“代理木马变种YQO（Trojan.Win32.Agent.yqo）”病毒。该病毒会自动向MSN好友发送一个名为“IMG-????.zip”（????为四位随机数字）的压缩文件，用户接受运行后就会中毒。

本日热门病毒：

“代理木马变种YQO（Trojan.Win32.Agent.yqo）”病毒：警惕程度★★★☆，蠕虫病毒，通过MSN传播，依赖系统：WIN 9X/NT/2000/XP。

该病毒会自动发送通过MSN发送“ZHE SHI WO DE LUOZHAO :o QING BU YAO FA GEI BIEREN !!.”、“YI ZHANG WO GEN WO PENGYOU ZUI HAO DE ZHAOPIAN :s !!.”、“Here are my private pictures for you（给你我的私人照片）”等诱惑性信息，随后会试图发送一个名为“IMG-????.zip”（????为四位随机数字，如：IMG-0356.zip、IMG-1574.zip、IMG-1715.zip、IMG-3606.zip等）的压缩文件。用户接收运行后就会中毒。该病毒除了滥发MSN消息外，还会试图链接IRC服务器“www.vnc***.com”，使黑客能够远程控制染毒的计算机。

反病毒专家建议电脑用户采取以下措施预防该病毒：

1、建立良好的安全习惯，不打开可疑邮件和可疑网站；

2、很多病毒利用漏洞传播，一定要及时给系统打补丁；

3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；

4、为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播。

5、打开防护中心开启全部防护，防止病毒通过IE漏洞等侵入计算机。

URL查看 http://www.qqread.com/network/server/f331905.html