蠕虫Win32/Mytob通过邮件传带有IRC后门-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

蠕虫Win32/Mytob通过邮件传带有IRC后门

发表于: 2016-6-19 11:04 1367

蠕虫Win32/Mytob通过邮件传带有IRC后门

速皮尔

2016-6-19 11:04

1367

　Win32.Mytob.NU病毒特征

　　病毒名称：Win32.Mytob.NU

　　疯狂性：低

　　破坏性：中

　　普及度：中

　　Win32.Mytob.NU病毒描述：

　　Win32/Mytob是一族通过不同方式传播的蠕虫。Mytob会通过邮件传播，与 Mydoom family病毒类似，并带有IRC后门功能。除了通过邮件传播，Mytob变体也会通过漏洞进行传播。它也会利用IRC控制后门，与Rbot和Agobot病毒相类似。Mytob的一些变体还会通过MSN或Windows Messenger 进行传播。

　　Mytob.NU会复制到 %System% 目录，并会添加几个注册表键值，以确保每次系统启动时自动运行病毒。

　　Win32.Mytob.NU病毒危害：

　　后门功能；

　　修改Hosts文件。

　　建议：

　　不要随意运行exe文件；

　　及时安装系统补丁；

　　设置强壮的管理员口令。

　　“KILL”提示大家：

　　1.不要随意运行邮件的附件，尤其是英文邮件。

　　2.最好及时升级病毒代码库。

　　3.建议企业级用户使用网关型产品。

　　4.关闭共享目录并为管理员账户设置强口令，不要将管理员口令设置为空或过于简单的密码。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

#资讯

收藏・0

免费・0

支持