蠕虫Win32/Mytob通过邮件传带有IRC后门

guyou888

蠕虫Win32/Mytob通过邮件传带有IRC后门

来自：MACD论坛(bbs.macd.cn) 作者：guyou888 浏览：1728 回复：0

　　Win32/Mytob是一族通过不同方式传播的蠕虫。Mytob会通过邮件传播，与 Mydoom family病毒类似，并带有IRC后门功能。   

  
　　Win32.Mytob.NU病毒特征  

　　病毒名称：Win32.Mytob.NU  

　　疯狂性：低  

　　破坏性：中  

　　普及度：中  

　　Win32.Mytob.NU病毒描述：  

　　Win32/Mytob是一族通过不同方式传播的蠕虫。Mytob会通过邮件传播，与 Mydoom family病毒类似，并带有IRC后门功能。除了通过邮件传播，Mytob变体也会通过漏洞进行传播。它也会利用IRC控制后门，与Rbot和Agobot病毒相类似。Mytob的一些变体还会通过MSN或Windows Messenger 进行传播。  

　　Mytob.NU会复制到 %System% 目录，并会添加几个注册表键值，以确保每次系统启动时自动运行病毒。  

　　Win32.Mytob.NU病毒危害：  

　　后门功能；  

　　修改Hosts文件。  

　　建议：  

　　不要随意运行exe文件；  

　　及时安装系统补丁；  

　　设置强壮的管理员口令。  

　　“KILL”提示大家：  

　　1.不要随意运行邮件的附件，尤其是英文邮件。  

　　2.最好及时升级病毒代码库。  

　　3.建议企业级用户使用网关型产品。  

　　4.关闭共享目录并为管理员账户设置强口令，不要将管理员口令设置为空或过于简单的密码