金山毒霸反病毒周报

　　金山毒霸反病毒周报

　　(2006年7月17日至23日)

　　本周重点关注病毒：

　　A、病毒名称：“Rbot变种ge”(Hack.Rbot.ge) 威胁级别：★★

　　病毒特点：这是一个可枚举账号利用弱口令的ipc$连接和其他漏洞入侵网络计算机的病毒。

　　发作现象：该病毒在系统中生成以下文件：%SystemRoot%\system32\HIMENSYST.EXE，运行该病毒后会在系统留下后门。该病毒自动枚举网络上弱口令的机器，成功感染该机器。

　　B、病毒名称：“淘宝格子之盗”(Troj.PSWQQ.ga) 威胁级别：★★

　　病毒特点：这是一个Windows平台下专门针对QQ聊天软件来盗取用户账号、密码、游戏币等信息的木马病毒。

　　发作现象：该病毒若注入到www.taobaobox.***中(目前该网站名为“淘宝格子”)，一旦末打IE补丁的系统访问该网时就会感染此病毒。该病毒运行后伪装成系统正常文件，运行后，病毒在后台监视QQ聊天软件，并记录用户登录账号、密码、会员、积分等相关信息，并将收集的重要信息发送到病毒作者指定的网站。