网络行业协会、江民联合发布12月07日热门病毒预警

江民今日提醒您注意：在今天的病毒中backdoor/sdbot.jq“赛波”变种jq和i-worm/qucan.g“趣侃虫”变种g值得关注。

病毒名称：backdoor/sdbot.jq
中 文 名：“赛波”变种jq
病毒长度：90624字节
病毒类型：后门
危害等级：★
影响平台：win 9x/me/nt/xp/2003
backdoor/sdbot.jq“赛波”变种jq是一个利用微软ms04-011漏洞进行传播的后门程序。“赛波”变种jq运行后，自我复制到系统目录下。修改注册表，实现开机自启。打开ident daemon，在tcp 113端口侦听黑客指令，终止正在运行的程序；从指定站点下载并执行特定文件；盗取用户机密信息；利用网络共享进行传播等。另外，“赛波”变种jq还可以自升级。

病毒名称：i-worm/qucan.g
中 文 名：“趣侃虫”变种g
病毒长度：可变
病毒类型：网络蠕虫
危害等级：★
影响平台：win 9x/me/nt/2000/xp/2003
i-worm/qucan.g“趣侃虫”变种g是一个利用即时通讯工具进行传播的网络蠕虫。“趣侃虫”变种g运行后，连接指定站点，下载病毒文件，并保存到系统目录下。修改注册表，实现开机自启。破坏注册表编辑器和任务管理器，强行篡改ie首页，终止某些与安全相关的进程，降低被感染计算机上的安全设置。搜索被感染计算机上的即时通讯工具，一经发现便将带毒链接发送给即时通讯工具所有的联系人，利用即时通讯工具进行传播。只要用户点击该带毒链接，立即从指定站点下载病毒副本，并弹出广告条幅。