日前,江民反病毒中心截获“MSN幽灵”病毒(I-Worm/MSN.DropBot),该病毒通过MSN传播,可以释放出“罗伯特”后门病毒的最新变种Backdoor/RBot.yi。
反病毒专家介绍,“MSN幽灵”释放的“罗伯特”变种和以前变种类似,主要通过微软的WebDav漏洞、冲击波漏洞、震荡波漏洞和管理员账号弱口令等途径传播,并从IRC上接收黑客命令,使被感染计算机完全被黑客控制,成为“僵尸电脑”,而此次借助MSN传播,则可能会使网络中出现大批“僵尸电脑”,从而为黑客操纵这些“僵尸电脑”发起网络洪水攻击提供了武器。针对该病毒,江民公司已经在第一时间升级,请广大用户立即升级KV2005到1月21日病毒库,不要从MSN上接收运行不明程序,保护系统免受该病毒的侵害。