|
金山毒霸反病毒应急处理中心于8月21日晚又捕获到一个新的蠕虫病毒，命名为Worm.Msmsgri。该病毒采用猜密码方式突破远程系统限制，来不断传播自己。最据危害的是，该病毒有机会从病毒体内释放一个木马，严重危害系统安全。
据金山毒霸反病毒工程师介绍：该病毒会随机生成IP，并对可以连接成功的IP使用猜密码的方式破解其系统管理员密码。破解成功后，登录被攻击的系统，然后复制自身到被攻击系统中，并立即执行。病毒体内含密码表，可轻意破解带弱密码的系统。病毒会根据是否连接到病毒制造者指定的服务器来确定是否释放病毒体内的木马，并在系统中安装此木马。木马会监听TCP的3330，3331，3332端口，等待远程控制者的指令。
金山反病毒专家提醒：利用弱密码进行攻击的病毒已经出现了很多，为了您在网络中的安全请将您的系统管理员密码设置得更强状一些。我们建议您采用数字加字母，并且字符数不少于8位的方式来设置系统管理员密码。
金山毒霸已经针对此病毒进行紧急升级，最新升级包已经能完全查杀此病毒及其携带的木马，请金山毒霸用户立即升级您的毒霸到最新，避免其带来的危害。更多信息请访问金山毒霸资讯网www.duba.net
| 
