反病毒软件却成了传播病毒的媒介,似乎很不可思议,symantec做到了.

本周二,赛门铁克在一篇博客中表示,名为spybot.acyr(mcafee称之为sdbot.worm!811a7027)的这款恶意软件针对教育机构.我们发现只有.edu域名的2967端口的流量异常高.目前,这一攻击的影响不大.

spybot的这一变种通过symantec client security和symantec antivirus中一个被公开6 个月之久的缺陷攻击计算机.赛门铁克在5月25日就发布了补丁软件.

赛门铁克说,已经安装了这款补丁软件的用户不会受到spybot.acyr 的影响.

另外,这款bot软件还试图利用windows中的5个缺陷.据赛门铁克在安全警报中说,最老的一个缺陷是在2004年被公开的.

安装在pc上后,spybot会在系统上开一个后门儿,并与一台internet relay chat服务器连接,让远程黑客控制被感染的计算机.spybot是在2003年被首次发现的,已经滋生出了许多变种.

据微软最近安全报告称,象spybot这样的软件是windows pc面临的最普遍的威胁,仅在今年上半年,这类恶意代码就出现了43000多种,使得它成为最活跃的一种恶意代码.