金山反病毒20050126_日报

北京信息安全测评中心、金山毒霸联合发布2005年01月26日热门病毒。

　　今日提醒用户特别注意以下病毒：“Agobot”（Win32.Hack.Agobot.wk）和“Vindo”（VBS.Vindo）。

　　“Agobot”黑客工具，该病毒利用微软的漏洞进行传播，病毒允许攻击者利用mIRC软件远程控制被感染的系统，并且还会盗取一些正版游戏的帐号密码。
　　“Vindo”网页病毒，该病毒通过邮件传播，中此病毒后，用户机器运行速度缓慢，系统资源被大量占用，影响用户的正常工作学习。

　　一、“Agobot”（Win32.Hack.Agobot.wk）威胁级别：★★

　　据金山毒霸反病毒工程师介绍，这是安哥系列的后门病毒，利用微软的漏洞（DCOMRPC漏洞、WebDav漏洞等）进行传播。病毒还会尝试弱密码攻击，终止常用反病毒软件、网络防火墙软件。病毒允许攻击者利用mIRC软件远程控制被感染的系统，并且还会盗取一些正版游戏的帐号密码。
　　金山毒霸反病毒专家建议用户：网络的发展，用户电脑遭受黑客攻击的问题也趋于严重，许多网络病毒都采用了黑客的方法来攻击用户电脑，因此，用户还应该安装个人防火墙软件进行防黑。

　　二、“Vindo”（VBS.Vindo）威胁级别：★★

　　据金山毒霸反病毒专家分析，该网页病毒将病毒体复制到系统目录，文件名为System.VBS。并添加到注册表，以便达到随系统自启动的目的。由于该病毒向外界不停的发送电子邮件，所以中毒的机器系统会运行的很慢。导致用户不能正常的工作学习，请用户立即升级毒霸病毒库，防止该病毒给您带来更大的危害。
　　金山毒霸反病毒专家提醒用户：当操纵者控制用户电脑时，就可直接导致用户的信息被泄露，为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。

　　金山毒霸反病毒工程师提醒您：请升级毒霸到2005年01月26日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到http://online.kingsoft.com/使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。