國家計算機病毒應急處理中心今天表示,廣大計算機用戶要特別留意近期“安哥”別名“高波”病毒出現的新變種。
國家計算機病毒應急處理中心經過監測,發現“安哥”(Backdoor.Agobot)病毒近期不斷出現新的變種,并且很多用戶出現了重復感染。病毒利用微軟的多個安全漏洞(MS03-026、MS03-001、MS03-OO7),兼具蠕蟲和后門功能,感染后會對系統進行多處修改,另外,病毒可以通過共享進行傳播,也會嘗試連接IRC(INTERNET在線聊天軟件)服務器,一旦連接成功,就能夠遠程操縱被感染的機器,導致泄密。病毒還會竊取一些流行的游戲軟件的信息。專家建議:
1.修補操作系統漏洞,抵御病毒入侵。尤其是企業內的局域網,每臺機器都要進行這項工作。
2.系統管理員在可能的情況下,將用戶的權限設置為最低限。這樣,在某一個用戶出現病毒感染的時候,對整個網絡的影響也會相對降低。
3.取消局域網內一切不必要的共享,共享的部分要設置復雜的密碼,最大程度地降低被病毒程序和黑客木馬程序破譯的可能性,提高系統的安全性。
4.安裝正版的殺毒軟件和防火墻,經常升級并啟動“實時監控”系統。在殺毒過程中,要全網同時進行,確保病毒被徹底清除。