谨防网络蠕虫病毒再现网络 群发带毒邮件

　　【eNet硅谷动力消息】江民今日提醒您注意：在今天的病毒中I-Worm/Brontok.gq“碰头”变种gq和TrojanDownloader.Agent.ghk“代理木马”变种ghk值得关注。"碰头"病毒变种是利用群发带毒邮件进行传播的网络蠕虫变种病毒，自动搜索自动的邮箱地址，群发带毒邮件。

　　病毒名称：I-Worm/Brontok.gq

　　中文名：“碰头”变种gq

　　病毒长度：102400字节

　　病毒类型：网络蠕虫

　　危害等级：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　I-Worm/Brontok.gq“碰头”变种gq是一个引起系统不稳定的网络蠕虫，利用群发带毒邮件进行传播。“碰头”变种gq运行后，自我复制到系统目录下和Windows目录下。修改

注册表，实现开机自启。覆盖系统目录下的Autoexec.bat批处理文件。每天定时在日程安排程序里添加一个任务，并执行特定文件。在已开启的窗口搜索与杀毒软件相关的主题，一经发现便重新启动用户计算机。遍历用户计算机的C到Y驱动器，搜索有效的邮箱地址，利用自带的SMTP群发带毒邮件。

　　

病毒名称：TrojanDownloader.Agent.ghk

　　中文名：“代理木马”变种ghk

　　病毒长度：45147字节

　　病毒类型：木马下载器

　　危害等级：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanDownloader.Agent.ghk“代理木马”变种ghk是一个利用网络共享进行传播的木马下载器，感染本地计算机和网络共享文件夹下的可执行文件。“代理木马”变种ghk运行后，自我复制到Windows目录下，并在Windows目录下释放一个木马下载器。修改注册表，实现开机自启。遍历用户计算机的C到Y驱动器，搜索并感染网络共享文件夹和本地驱动器下的*.exe可执行文件。终止某些与安全相关的进程和服务，定时把扬声器大小设置为0，屏蔽安全警告信息，降低被感染计算机上的安全设置。

　　作者：新闻工作室