情比金坚

每日计算机病毒及木马播报 01月01 02日发布

今日有一个病毒特别值得注意，它是：“代理下载器变种BRX（Trojan.dl.agent.brx）”病毒。该病毒伪装成新年贺卡，通过电子邮件传播，具有较高的迷惑性。病毒运行后会从黑客指定的网站下载“威尔佐夫（Worm.Mail.Warezov）”病毒的最新变种，给用户计算机安全带来威胁。

本日热门病毒：

“代理下载器变种BRX（Trojan.dl.agent.brx）”病毒：警惕程度★★★☆，木马下载器，通过垃圾邮件传播，依赖系统：WIN9X/NT/2000/XP/2003。

   该病毒通过垃圾邮件传播，垃圾邮件的主题为“postcard（明信片）”，内容为“Hi, you’ve just received a postcard. Text: Happy New Year!（嗨，你受到了一张明信片。新年快乐！）”，同时附加一个名为postcart.zip的附件，诱骗用户打开。该附件即为病毒，运行后会自动从easeruikingandefunjs.com上下载“威尔佐夫（Worm.Mail.Warezov）”病毒的最新变种，给用户的计算机安全带来威胁。

   反病毒专家建议电脑用户采取以下措施预防该病毒：1、个人用户不要随便打开陌生人发来的邮件，特别是邮件的附件。平时应开启杀毒软件的邮件监控功能防范此类病毒。2、企业用户应部署防毒墙，并安装网络版杀毒软件进行全网保护，防止此类病毒影响正常的网络应用。

   近日，由于地震引起海底光缆中断，造成数百万使用国外杀毒软件的个人用户、数十万企业和政府局域网用户无法升级。这意味着这些用户的电脑完全向病毒和黑客敞开了大门。瑞星有责任、有义务承担起危机时刻的社会责任，2006年12月29日至2007年1月29日，瑞星杀毒软件将完全免费一个月。所有用户均可以登录http://www.rising.com.cn/free/index.htm免费下载使用。

   如遇病毒，请拨打反病毒急救电话：010-82678800。能够上网的用户可以访问瑞星反病毒资讯网：http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。

情比金坚

每日计算机病毒及木马播报 01月03日发布
今日有一个病毒特别值得注意，它是：“武林木马变种BW（Trojan.PSW.WLOnline.bw）”病毒。国内某反流氓软件产品论坛再次被黑客攻陷并放置此木马病毒。该病毒会窃取网络游戏“武林外传”玩家的用户名、密码等并发送给黑客，给用户带来损失。

本日热门病毒：

“武林木马变种BW（Trojan.PSW.WLOnline.bw）”病毒：警惕程度★★★，木马病毒，通过恶意网页传播，依赖系统：WIN9X/NT/2000/XP/2003。

   该病毒专门针对网络游戏“武林外传”编写，运行后会将自身复制到系统目录下，同时修改注册表项目，实现随系统启动自动运行的目的。该病毒会自动在后台记录用户的键盘输入信息，从而窃取游戏玩家的帐号、密码等信息，并发送给黑客，从而给用户带来损失。

   反病毒专家建议电脑用户采取以下措施预防该病毒：1、建立良好的安全习惯，不打开可疑邮件和可疑网站；2、很多病毒利用漏洞传播，一定要及时给系统打补丁；3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；4、安装带有“木马墙”功能的个人防火墙软件，防止密码丢失。

   近日，由于地震引起海底光缆中断，造成数百万使用国外杀毒软件的个人用户、数十万企业和政府局域网用户无法升级。这意味着这些用户的电脑完全向病毒和黑客敞开了大门。瑞星有责任、有义务承担起危机时刻的社会责任，2006年12月29日至2007年1月29日，瑞星杀毒软件将完全免费一个月。所有用户均可以登录http://www.rising.com.cn/free/index.htm免费下载使用。

   如遇病毒，请拨打反病毒急救电话：010-82678800。能够上网的用户可以访问瑞星反病毒资讯网：http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。

情比金坚

每日计算机病毒及木马播报 01月07日发布

今日有两个病毒特别值得注意，它们是：“西游木马变种KB（Trojan.PSW.XYOnline.kb）”和“QQ通行证变种RGI（Trojan.PSW.QQPass.rgi）”病毒。“西游木马变种KB”病毒专门窃取网络游戏“梦幻西游Online”的账号，可造成多种国产杀毒软件无法运行，增加用户感染病毒的风险。“QQ通行证变种RGI”病毒会窃取用户的QQ号码及密码并发送给黑客，并可造成多种杀毒软件无法使用。

本日热门病毒：

“西游木马变种KB（Trojan.PSW.XYOnline.kb）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

   病毒运行后将自身复制到Windows目录中，修改注册表实现自启动。病毒会中止多种杀毒软件的运行,造成它们无法使用。病毒会记录用户的键盘和鼠标操作，窃取“梦幻西游Online”玩家的游戏账号和密码。

“QQ通行证变种RGI（Trojan.PSW.QQPass.rgi）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

   运行之后，病毒会窃取用户的QQ号码及密码并发送给黑客，可能造成用户的个人信息泄漏。病毒还会从网络下载文件到染毒的计算机，终止多种杀毒软件运行，造成这些杀毒软件无法正常使用。

   反病毒专家建议电脑用户采取以下措施预防该病毒：1、建立良好的安全习惯，不打开可疑邮件和可疑网站；2、很多病毒利用漏洞传播，一定要及时给系统打补丁；3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；4、安装带有“木马墙”功能的个人防火墙软件，防止密码丢失。

   近日，由于地震引起海底光缆中断，造成数百万使用国外杀毒软件的个人用户、数十万企业和政府局域网用户无法升级。这意味着这些用户的电脑完全向病毒和黑客敞开了大门。瑞星有责任、有义务承担起危机时刻的社会责任，2006年12月29日至2007年1月29日，瑞星杀毒软件将完全免费一个月。所有用户均可以登录http://www.rising.com.cn/free/index.htm免费下载使用。

   如遇病毒，请拨打反病毒急救电话：010-82678800。能够上网的用户可以访问瑞星反病毒资讯网：http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。

情比金坚

病毒及木马预警一周播报(2007.01.08－01.14)
网络“黄金甲”电影四成带毒 中毒用户密码被窃

   瑞星的抽查结果表明，一些热门论坛提供的《黄金甲》下载链接，带毒率约有30%-40%，个别甚至达到50%以上。其中包含多种窃取用户密码的病毒，中毒用户的QQ密码、网络游戏密码等可能被窃。

   本周关注病毒：

   1、QQ通行证QOT（Trojan.PSW.QQPass.qot）  警惕程度 ★★★☆
   这是一个能在WIN9X/NT/2000/XP系统上运行的木马病毒。该病毒会窃取QQ用户的帐号和密码，给用户带来损失。

   2、灰鸽子（Backdoor.Gpigeon）  警惕程度 ★★★☆
   这是一个能在WIN9X/NT/2000/XP系统上运行的后门程序。黑客可以利用其远程操纵用户电脑，进行许多危险操作。


   专家建议：

   1、登陆tool.ikaka.com下载并安装免费的瑞星卡卡3.1，并开启“IE防漏墙”功能，可防止病毒通过IE漏洞侵入计算机。2、建立良好的安全习惯，不打开可疑邮件和可疑网站；3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；4、安装带有“木马墙”功能的个人防火墙软件，防止密码丢失。

   查杀方法：

   请广大用户及时升级手中的瑞星杀毒软件2007版或下载版到19.05版本。没有安装杀毒软件的朋友可以登陆http://online.rising.com.cn使用瑞星在线杀毒清除病毒，同时可拨打反病毒急救电话010-82678800或登录http://help.rising.com.cn使用在线专家门诊免费寻求帮助。

情比金坚

每日计算机病毒及木马播报 01月08日发布
今日有一个病毒特别值得注意，它是：“尼姆亚变种AG（Worm.Nimaya.ag）”病毒。该病毒通过感染文件传播，可造成用户文件被损坏，无法运行。

本日热门病毒：

“尼姆亚变种AG（Worm.Nimaya.ag）”病毒：警惕程度★★★☆，蠕虫病毒，通过感染文件传播，依赖系统：WIN 9X/NT/2000/XP。

   该病毒采用“熊猫烧香”头像作为图标，诱使用户运行。病毒运行后，会自动查找Windows格式的EXE可执行文件，并进行感染。由于该病毒编写存在问题，用户的一些软件可能会被其损坏，无法运行。针对该病毒，瑞星已经紧急升级。

   反病毒专家建议电脑用户采取以下措施预防该病毒：1、建立良好的安全习惯，不打开可疑邮件和可疑网站；2、很多病毒利用漏洞传播，一定要及时给系统打补丁；3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；4、安装带有“木马墙”功能的个人防火墙软件，防止密码丢失。

   近日，由于地震引起海底光缆中断，造成数百万使用国外杀毒软件的个人用户、数十万企业和政府局域网用户无法升级。这意味着这些用户的电脑完全向病毒和黑客敞开了大门。瑞星有责任、有义务承担起危机时刻的社会责任，2006年12月29日至2007年1月29日，瑞星杀毒软件将完全免费一个月。所有用户均可以登录http://www.rising.com.cn/free/index.htm免费下载使用。

   如遇病毒，请拨打反病毒急救电话：010-82678800。能够上网的用户可以访问瑞星反病毒资讯网：http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。

情比金坚

每日计算机病毒及木马播报 01月09 10日发布
今日有一个病毒特别值得注意，它是：“尼姆亚变种W（Worm.Nimaya.W）”病毒。该病毒通过感染文件传播，可造成用户文件被损坏，无法运行。

本日热门病毒：

“尼姆亚变种W（Worm.Nimaya.w）”病毒：警惕程度★★★☆，蠕虫病毒，通过感染文件传播，依赖系统：WIN 9X/NT/2000/XP。

   该病毒采用“熊猫烧香”头像作为图标，诱使用户运行。该变种会感染用户计算机上的EXE可执行文件。被病毒感染的文件图标均变为“熊猫烧香”，所以该病毒也被称为“熊猫烧香”病毒。同时，受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。该病毒可通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致整个局域网瘫痪，无法正常使用。

   反病毒专家建议电脑用户采取以下措施预防该病毒：1、建立良好的安全习惯，不打开可疑邮件和可疑网站；2、很多病毒利用漏洞传播，一定要及时给系统打补丁；3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；4、安装带有“木马墙”功能的个人防火墙软件，防止密码丢失。

   近日，由于地震引起海底光缆中断，造成数百万使用国外杀毒软件的个人用户、数十万企业和政府局域网用户无法升级。这意味着这些用户的电脑完全向病毒和黑客敞开了大门。瑞星有责任、有义务承担起危机时刻的社会责任，2006年12月29日至2007年1月29日，瑞星杀毒软件将完全免费一个月。所有用户均可以登录http://www.rising.com.cn/free/index.htm免费下载使用。

   如遇病毒，请拨打反病毒急救电话：010-82678800。能够上网的用户可以访问瑞星反病毒资讯网：http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。

情比金坚

每日计算机病毒及木马播报 01月12日发布

今日有一个病毒特别值得注意，它是：“江湖木马变种FAA（Trojan.PSW.JHOnline.faa）”病毒。该病毒专门针对网络游戏“江湖”编写，会窃取其游戏玩家的帐号、密码等信息并发送给黑客，给用户带来损失。

本日热门病毒：

   “江湖木马变种FAA（Trojan.PSW.JHOnline.faa）”病毒：警惕程度★★★☆，木马病毒，通过恶意网站及其它病毒下载传播，依赖系统：WIN 9X/NT/2000/XP。
   
   该病毒运行后将自身复制到系统目录下，文件名为xpdhcp.dll，同时注入到Explorer.exe进程当中。它会注册名为“WinXP DHCP Service”的系统服务，以实现随系统启动自动运行。该病毒专门针对网络游戏“江湖”编写，会记录用户的键盘输入信息，从而窃取网络游戏玩家的帐号、密码等并发送给黑客，给玩家带来损失。

   反病毒专家建议电脑用户采取以下措施预防该病毒：1、建立良好的安全习惯，不打开可疑邮件和可疑网站；2、很多病毒利用漏洞传播，一定要及时给系统打补丁；3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；4、安装带有“木马墙”功能的个人防火墙软件，防止密码丢失。

   近日，由于地震引起海底光缆中断，造成数百万使用国外杀毒软件的个人用户、数十万企业和政府局域网用户无法升级。这意味着这些用户的电脑完全向病毒和黑客敞开了大门。瑞星有责任、有义务承担起危机时刻的社会责任，2006年12月29日至2007年1月29日，瑞星杀毒软件将完全免费一个月。所有用户均可以登录http://www.rising.com.cn/free/index.htm免费下载使用。

   如遇病毒，请拨打反病毒急救电话：010-82678800。能够上网的用户可以访问瑞星反病毒资讯网：http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。

情比金坚

每日计算机病毒及木马播报 01月13 14 15日发布

今日有一个病毒特别值得注意，它是：“尼姆亚（Worm.Nimaya）”病毒（又名“熊猫烧香”）。该病毒通过局域网共享、优盘、感染可执行文件、软件漏洞等多种方式传播，可造成用户文件被损坏，无法运行。

本日热门病毒：

“尼姆亚（Worm.Nimaya）”病毒：警惕程度★★★★，蠕虫病毒，通过局域网共享、移动存储设备、感染文件等方式传播，依赖系统：WIN 9X/NT/2000/XP/2003。

　　该病毒采用“熊猫烧香”头像作为图标，诱使用户运行。该变种会感染用户计算机上的EXE可执行文件。被病毒感染的文件图标均变为“熊猫烧香”，所以该病毒也被称为“熊猫烧香”病毒。同时，受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。该病毒可通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致整个局域网瘫痪，无法正常使用。该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码。一些网站编辑人员的电脑如果被该病毒感染，上传网页到网站后，就会导致用户浏览这些网站时也被病毒感染。

　　目前多家著名网站已经遭到此类攻击，而相继被植入病毒。由于这些网站的浏览量非常大，致使此次“熊猫烧香”病毒的感染范围非常广，中毒企业和政府机构已经超过千家，其中不乏金融、税务、能源等关系到国计民生的重要单位。

　　反病毒专家建议电脑用户采取以下措施预防该病毒：第一，安装杀毒软件和瑞星卡卡3.1，并在上网时打开网页实时监控。第二，网站管理员应该更改机器密码，以防止病毒通过局域网传播。第三，QQ、UC的漏洞已经被该病毒利用，用户应该去他们的官方网站打好最新补丁。第四，该病毒会利用IE浏览器的漏洞进行攻击，因此用户应该给IE打好所有的补丁。如果必要的话，用户可以暂时换用Firefox、Opera等比较安全的浏览器。

　　瑞星已经发布针对该病毒的专杀工具，用户可以登陆瑞星网站（http://it.rising.com.cn/Channels/Service/index.shtml）免费下载使用。

　　近日，由于地震引起海底光缆中断，造成数百万使用国外杀毒软件的个人用户、数十万企业和政府局域网用户无法升级。这意味着这些用户的电脑完全向病毒和黑客敞开了大门。瑞星有责任、有义务承担起危机时刻的社会责任，2006年12月29日至2007年1月29日，瑞星杀毒软件将完全免费一个月。所有用户均可以登录http://www.rising.com.cn/free/index.htm免费下载使用。

　　如遇病毒，请拨打反病毒急救电话：010-82678800。能够上网的用户可以访问瑞星反病毒资讯网：http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。

情比金坚

病毒及木马预警一周播报(2007.01.15－01.21)
“U盘破坏者”疯狂肆虐 可删除硬盘所有文件

   本周“U盘破坏者（Worm.vb.hy）”病毒特别值得关注。该病毒通过U盘传播，会删除用户计算机的文件，可造成系统崩溃，用户重要数据丢失。

本周关注病毒：
U盘破坏者（Worm.vb.hy） 警惕程度 ★★★☆
   它是一个能在WIN9X/NT/2000/XP/2003系统上运行的蠕虫病毒。它会将自身复制到优盘、移动硬盘等移动存储设备上，试图通过它们传播。该病毒运行后会在后台破坏硬盘数据，致使中毒电脑重新启动时完全崩溃，无法进入系统。如果点击U盘中的“我的电脑”图标后，硬盘灯频频闪动，则很有可能是受到该病毒的攻击，应该立刻关闭计算机，阻止病毒对硬盘数据的进一步破坏。

专家建议：
   被该病毒破坏的文件较难修复，用户中毒后应求助于专业数据恢复机构，不要试图自行恢复，以免造成不可挽回的损失。

查杀方法：
   请广大用户及时升级手中的瑞星杀毒软件2007版或下载版到19.06版本。没有安装杀毒软件的朋友可以登陆http://online.rising.com.cn使用瑞星在线杀毒清除病毒，同时可拨打反病毒急救电话010-82678800或登录http://help.rising.com.cn使用在线专家门诊免费寻求帮助。

情比金坚

每日计算机病毒及木马播报 01月17日发布
今日有一个病毒特别值得注意，它是：“尼姆亚变种BC（Worm.Nimaya.bc）”病毒（又名“熊猫烧香”）。该病毒通过局域网共享、优盘、感染可执行文件、软件漏洞等多种方式传播，可造成用户文件被损坏，无法运行。

本日热门病毒：

“尼姆亚变种BC（Worm.Nimaya.bc）”病毒：警惕程度★★★★，蠕虫病毒，通过局域网共享、移动存储设备、感染文件等方式传播，依赖系统：WIN 9X/NT/2000/XP/2003。

　　这是“熊猫烧香”病毒的最新变种，采用“熊猫烧香”头像作为图标，诱使用户运行。该变种会感染用户计算机上的EXE可执行文件。被病毒感染的文件图标均变为“熊猫烧香”，所以该病毒也被称为“熊猫烧香”病毒。同时，受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。该病毒可通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致整个局域网瘫痪，无法正常使用。该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码。一些网站编辑人员的电脑如果被该病毒感染，上传网页到网站后，就会导致用户浏览这些网站时也被病毒感染。该病毒变种文件内部隐藏有“海色の月说:满城尽烧国宝香 我也不想再更新熊猫了!”、“感谢艾玛,mopery,海色の月,对此木马的关注!~”等信息。

　　目前多家著名网站已经遭到此类攻击，而相继被植入病毒。由于这些网站的浏览量非常大，致使此次“熊猫烧香”病毒的感染范围非常广，中毒企业和政府机构已经超过千家，其中不乏金融、税务、能源等关系到国计民生的重要单位。

　　反病毒专家建议电脑用户采取以下措施预防该病毒：第一，安装杀毒软件和瑞星卡卡3.1，并在上网时打开网页实时监控。第二，网站管理员应该更改机器密码，以防止病毒通过局域网传播。第三，QQ、UC的漏洞已经被该病毒利用，用户应该去他们的官方网站打好最新补丁。第四，该病毒会利用IE浏览器的漏洞进行攻击，因此用户应该给IE打好所有的补丁。如果必要的话，用户可以暂时换用Firefox、Opera等比较安全的浏览器。

　　瑞星已经发布针对该病毒的专杀工具，用户可以登陆瑞星网站（http://it.rising.com.cn/Channels/Service/index.shtml）免费下载使用。

　　近日，由于地震引起海底光缆中断，造成数百万使用国外杀毒软件的个人用户、数十万企业和政府局域网用户无法升级。这意味着这些用户的电脑完全向病毒和黑客敞开了大门。瑞星有责任、有义务承担起危机时刻的社会责任，2006年12月29日至2007年1月29日，瑞星杀毒软件将完全免费一个月。所有用户均可以登录http://www.rising.com.cn/free/index.htm免费下载使用。

　　如遇病毒，请拨打反病毒急救电话：010-82678800。能够上网的用户可以访问瑞星反病毒资讯网：http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。