高波病毒。警惕程度:★★★★ 发作时间:随机 病毒类型:蠕虫病毒 传播途径:网络/漏洞 依赖系统:WIN NT/ 2000/XP 病毒介绍: 11月27日下午,瑞星 全球反病毒监测网国内率先截获了在网络中疯狂传播的“高波”病毒最新变种:“高波变种3T”(Worm.Agobot.3.T),后来又发现了另一个新变种“高波变种3N”(Worm.Agobot.3.N)。 这两个蠕虫病毒特性一样,不但利用了“冲击波”曾利用过的RPC漏洞,还使用了另外几个不为常知的漏洞,对局域网中的计算机进行多种攻击,破坏性要比“冲击波”病毒更为厉害。病毒运行时会扫描网络,对存在漏洞的计算机进行攻击,攻击成功后病毒还会利用大型密码字典来猜测计算机中密码,感染局域网,导致整个局域网络瘫痪。 病毒的发现与清除: 1. 病毒会对NT以上操作系统进行RPC DCOM漏洞攻击、synflood攻击、iis/webdav 漏洞攻击等多种攻击方式。 2. 病毒发作时会对用户计算机带来以下影响:无法正常使用OFFICE软件,无法进行复制、粘贴,注册表无法使用,系统文件无法正常显示,CPU占用率达到100%、使用户计算机反应速度变慢。如果用户发现自己的计算机出现以上现象,则很有可能是中了该病毒,这时应该立刻断网、打补丁、杀毒,消除病毒造成的破坏。 用户如果在自己的计算机中发现以上全部或部分现象,则很有可能中了“高波变3N/3T种(Worm.AgoBot.3.N/T)”病毒。