北京网络行业协会 江民发布3月15日病毒播报

　　江民今日提醒您注意：在今天的病毒中Trojan/PSW.MirAngel.60.k.Hook.c“传奇天使”变种c和Backdoor/Agobot.aol“高波变种”aol值得关注。

　　病毒名称：Trojan/PSW.MirAngel.60.k.Hook.c

　　中 文 名：“传奇天使”变种c

　　病毒长度：变长

　　病毒类型：木马

　　危害等级：★

　　影响平台：Win 9x/2000/XP/NT/Me

　　Trojan/PSW.MirAngel.60.k.Hook.c“传奇天使”变种c是专门窃取“传奇2”帐号和密码的木马程序。该木马运行后，自我复制到系统目录下。并修改注册表以实现程序的开机自启。终止某些防火墙、杀毒软件进程。若被感染用户将木马程序进程终止，该木马会重启。窃取网络游戏“传奇2”的账号及密码，并将盗取的信息发给黑客。

　　病毒名称：Backdoor/Agobot.aol

　　中 文 名：“高波”变种aol

　　病毒长度：203k左右

　　病毒类型：后门

　　危害等级：★

　　影响平台：Win9X/2000/XP/NT/Me/2003

　　Backdoor/Agobot.aol“高波”变种aol是经Aspack压缩，通过网络共享、DCOM RPC漏洞、RPC漏洞、WebDav漏洞传播，允许黑客进入被感染计算机的后门程序。该后门运行后，程序文件Winupdgm.exe自我复制到系统目录下。修改注册表，实现后门程序的开机自启。连接特定的IRC服务器，侦听黑客指令，进行病毒下载、运行、更新；盗取信息；发送病毒到mIRC用户；添加帐号等操作。对指定服务器执行DDoS攻击。利用内置的密码库以及NetUserEnum()函数破解网络中其它用户的共享帐号及密码，成功后在其共享目录下自我复制。盗取被感染用户电脑内的游戏CD Key，结束某些反病毒软件及防火墙进程，监听任意端口等待下载其它病毒程序。

　　针对以上病毒，江民反病毒中心建议广大电脑用户：

　　1、请及时升级江民KV2005杀毒软件，并开启各项监视程序，防止病毒及木马程序进入系统。江民KV2005杀毒软件可以直接在Windows系统下彻底清除以上病毒。

　　2、设置网络共享帐号及密码时，尽量不要使用常见字符串，如guest、administrator等，密码最好超过八位。

　　3、在打开通过网络共享下载的文件之前，建议先进行病毒查杀，以免导致中毒。

　　有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站www.jiangmin.com进行在线查阅。