弗波特

“弗波特（Worm.ForBot.a）”病毒：警惕程度★★★☆，蠕蟲病毒，通過區域網路/漏洞傳播，依賴系統：WIN9X/NT/2000/XP。

基本介紹

• 中文名：弗波特
• 外文名：Worm.ForBot.a
• 類型：蠕蟲病毒
• 傳播途徑：區域網路/漏洞

該病毒利用了微軟當前所有嚴重漏洞：MS04-011（LSASS漏洞）、MS03-026（RPC/DCOM漏洞）、MS03-001（RPC Locator 漏洞）、MS03-007（IIS/WebDAV 漏洞）等進行惡意攻擊和傳播。

發作後會結束用戶本機的反病毒軟體程式，竊取電腦用戶的遊戲CDKEY，會造成系統異常和網路擁塞，具有極強的攻擊性和破壞性。這個病毒同時是一個IRC後門，將與某個IRC伺服器連線後通過IRC聊天服務即可控制本地中毒機器。可以執行的命令包括改變暱稱、改變頻道、執行檔案、顯示版本等IRC後門功能。

病毒還會以多種方式對雅虎德國、等網站進行DOS攻擊。經過對該病毒的深入分析之後，瑞星反病毒專家認為這個病毒只是作者的測試版本，在未來很可能出現破壞和傳播能力更強的新版本病毒。

反病毒專家建議：建立良好的安全習慣，不打開可疑郵件和可疑網站；關閉或刪除系統中不需要的服務；很多病毒利用漏洞傳播，一定要及時給系統打補丁；安裝專業的防毒軟體進行實時監控，平時上網的時候一定要打開防病毒軟體的實時監控功能。