蠕虫Win32/Mytob通过邮件传带有IRC后门

Win32.Mytob.NU病毒特征

病毒名称：Win32.Mytob.NU

疯狂性：低

破坏性：中

普及度：中

Win32.Mytob.NU病毒描述：

Win32/Mytob是一族通过不同方式传播的蠕虫。Mytob会通过邮件传播，与 Mydoom family病毒类似，并带有IRC后门功能。除了通过邮件传播，Mytob变体也会通过漏洞进行传播。它也会利用IRC控制后门，与Rbot和Agobot病毒相类似。Mytob的一些变体还会通过MSN或Windows Messenger 进行传播。

Mytob.NU会复制到 %System% 目录，并会添加几个注册表键值，以确保每次系统启动时自动运行病毒。

Win32.Mytob.NU病毒危害：

后门功能；

修改Hosts文件。

建议：

不要随意运行exe文件；

及时安装系统补丁；

设置强壮的管理员口令。

“KILL”提示大家：

1.不要随意运行邮件的附件，尤其是英文邮件。

2.最好及时升级病毒代码库。

3.建议企业级用户使用网关型产品。

4.关闭共享目录并为管理员账户设置强口令，不要将管理员口令设置为空或过于简单的密码。