Symantec警告W32.Dozer蠕虫

W32。

Symantec的安全响应部门目前正在监视一种网络攻击(一种分布式拒绝服务(DDOS)攻击),这极大地影响了许多媒体和金融网站以及美国和韩国的政府。

这次攻击的一部分是由赛门铁克(Symantec)确定为W32.Dozer和Mydoom Worm的一种恶意软件进行的,这些恶意软件似乎在全球范围内感染了许多计算机。

W32.dozer是一种经常以电子邮件附件分发的威胁。当用户单击附件时,威胁将数据包加载到系统,其中包含以下组件:

Trojan.dozer蠕虫 - 用于控制幽灵计算机网络(僵尸网络)的计算机。
主机地址列表,该列表指示僵尸网络攻击哪个站点。

Mydoom Worm,人们认为该蠕虫将用于发送大量垃圾邮件以分发W32.Dozer。

最初,据说这次攻击利用了超过50,000台计算机。用于此DDOS攻击的幽灵僵尸网络的传播仅是感染DownAdup / Conlicker蠕虫的机器数量的一半 - 据估计,该机器会在高时间感染数百万台计算机。它的运动。

如果系统感染了系统,则用户可能无法意识到系统性能的降低。但是,当用户尝试访问受限制的站点时,他们将看到大量的性能降级,无法访问这些页面。

为了帮助防止这种类型的DDOS攻击,Symantec建议计算机用户应使用最新的病毒标识符更新安全软件,始终扫描该系统的病毒系统,并定期实施最佳的方法来安全互联网冲浪。

可能有兴趣