Agobot (F-Secure)
Backdoor.Agobot (Kaspersky)
W32/Gaobot.worm (McAfee)
W32/Agobot (Sophos)
W32.HLLW.Gaobot (Symantec)
W32.HLLW.Gaobot.Gen (Symantec)
WORM_AGOBOT (Trend Micro)
WORM_AGOBOT.GEN (Trend Micro)
w32.hllw.gaobot.gen
w32.hllw.gaobot.qen
感染后,会有不同的反应,比如占用带宽,系统变慢等~~~
不过,最让人头痛的,是Gaobot大多数的变种,都会更改HOSTS文件,强制把symantec/Sophos/Panda等知名AV厂商的网络地址映射到127.0.0.1。。。。所以,这些AV软件都无法进行Online Update了~~~所以如果某日你的AV软件升级不可了~~就有可能是被感染咯~~~
删除方法嘛~~~现在已知的,这个病毒会把自己隐藏在System32目录下,化名为winstart.exe/svnhost.exe/winrtx.exe/msmscfg.exe/pb.exe/ntvda.exe/msconfsys88.exe/wmiprvsa.exe/winini32.exe还有可能是winamp.exe
~~~ 首先要在任务管理器删除相应的进程…………然后,再编辑注册表,在HKLM\Software\Microsoft\Windows\CurrentVersion\的Run和RunServices键下,删除相应的键值…………
之后,在%WINDOWS%\System32\Drivers\etc\目录中,编辑HOSTS.文件……把除local host以外,映射到127.0.0.1的地址全部删掉就可以了~~~~
还有,这个病毒的传播方法,大多数是从邮件和局域网传播~~~所以,不乱收邮件,以及一个必要长度和复杂度的管理员密码~~是非常必要滴~~~至于M$的RPC漏洞补丁…………大概不会有人忘记打吧~~~不打补丁,中毒也是活该…………