破坏存储设备的病毒现身 上网要先杀毒

作者：中关村在线 王允
第1页：

    CNET中国.ZOL 1月5日报道：据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“VB蠕虫变种HY（Worm.vb.hy）”病毒（又名：“U盘破坏者”）。该病毒通过U盘传播，会删除用户计算机的文件，可造成系统崩溃，用户重要数据丢失。

    另外，北京信息安全测评中心、金山毒霸联合发布2007年1月5日热门病毒，今天所关注的病毒与昨天基本相同。

    今日提醒用户特别注意以下

病毒：“QQ密码变种ck”(Troj.QQPass.ck) 和“传奇大盗变种ot”(Troj.Mir.ot)。

　　“QQ密码变种ck”(Troj.QQPass.ck)木马病毒，是一个盗取QQ号码的病毒。

“传奇大盗变种ot”(Troj.Mir.ot)木马病毒，监控传奇世界登陆窗口，对玩家造成一定的经济损失。     http://db.kingsoft.com/（金山毒霸）、http://www.rising.com.cn（瑞星）

第2页：瑞星今日热门病毒

瑞星今日热门病毒：

    据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“VB蠕虫变种HY（Worm.vb.hy）”病毒（又名：“U盘破坏者”）。该病毒通过U盘传播，会删除用户计算机的文件，可造成系统崩溃，用户重要数据丢失。

    “VB蠕虫变种HY（Worm.vb.hy）”病毒：警惕程度★★★☆，蠕虫病毒，通过优盘、移动硬盘等传播，依赖系统：WIN9X/NT/2000/XP/2003。

    该病毒采用Visual Basic语言编写，会将自身复制到优盘、移动硬盘等移动存储设备上，文件名为“lsass.exe”。该病毒运行后会在后台破坏硬盘数据，致使中毒电脑重新启动的时候完全崩溃。瑞星反病毒专家提醒用户，当点击U盘中的“我的电脑”图标后，如果硬盘灯频频闪动，应该立刻关闭计算机，阻止病毒对硬盘数据的进一步破坏。

瑞星反病毒专家建议：

    1、建立良好的安全习惯，不打开可疑邮件和可疑网站；

    2、很多病毒利用漏洞传播，一定要及时给系统打补丁；

    3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；

    4、安装带有“木马墙”功能的个人防火墙软件，防止密码丢失。

第3页：金山今日热门病毒

金山今日热门病毒：

    一、“QQ密码变种ck”(Troj.QQPass.ck)  威胁级别：★★

    这是一个盗取QQ号码的病毒。病毒运行后会复制自身到%system%\SVOHOST.exe，并释放一个dll文件到%system%\winscok.dll,在除系统分区的每个盘的根目录下生成文件sxs.exe和autorun.inf文件，使用户双击打开磁盘时会激活病毒。修改

注册表,添加自启动项。病毒会监视QQ登录窗口，记录键盘，把得到的信息发送的指定邮箱。

    二、“传奇大盗变种ot”(Troj.Mir.ot)  威胁级别：★

    这是一个传奇世界盗号木马。该病毒在受感染的系统环境中生成以下文件:
%system%\pWoool.exe，%system%\WooolBase.dll，添加注册表使其病毒开机自运行。该病毒将窃取游戏中的用户名、密码、服务器、角色等重要信息，给玩家用户造成一定的经济损失。

金山反病毒工程师建议：

    1.　请您不要轻易运行从Internet下载后未经

杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。

　　2.　当操纵者控制用户电脑时，就可直接导致用户的信息被泄露， 为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。