新华网天津6月12日电(记者 张建新)国家计算机病毒应急处理中心近期接到的用户报告中，“高波”病毒及其变种的感染数量出现了明显上升趋势，计算机用户要谨防。

　　据了解，该病毒及其变种利用微软在去年公布的两个漏洞进行传播，病毒运行后会生成病毒文件，修改注册表，终止一些防病毒软件和防火墙的运行。另外，病毒可通过mIRC和lan/Index.html'>局域网共享进行传播。并具有后门功能。

　　病毒名称：“高波”(Worm_Agobot)

　　病毒种类：蠕虫

　　影响系统：Windows95\98\2000\NT\Me\XP\Server2003

　　病毒特征：

　　病毒的传播通常会利用微软下述两个漏洞：DCOM RPC漏洞(MS03-026)，有关该漏洞的详细请参见网址 www.microsoft.com/technet/security/bulletin/MS03-026.mspx 。RPC locator漏洞(MS03-001)，有关该漏洞的详细请参见网址 www.microsoft.com/technet/security/bulletin/MS03-001.mspx 。

　　该病毒及其变种运行后通常会在%system%目录下生成病毒文件(其中，%System%在Windows95/98/Me 下为C:\Windows\System，在Windows NT/2000下为C:\Winnt\System32，在Windows XP下为 C:\Windows\System32)，并修改注册表使得病毒能随系统启动而自动运行。病毒会在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下创建与生成的病毒文件相关的注册表键值。

[1] [2] [3] 下一页