近日变种病毒横行 破坏能力超出想象

    北京信息安全测评中心、金山毒霸联合发布2006年04月07日热门病毒。今日提醒用户特别注意以下病毒：“Secur变种”(Troj.Secur.a)和“书虫变种”(Worm.QQMsgBook.w)

    “Secur变种”(Troj.Secur.a)这是一个引诱用户下载不明文件的病毒。会使用户资料泄漏。

    “书虫变种”(Worm.QQMsgBook.w) 这是一个通过QQ聊天工具传播的蠕虫病毒。该病毒通过发送诱人的消息使感染此病毒的QQ好友也被感染。

    据瑞星全球反

    “波特后门变种NRV”会造成多种杀毒软件无法使用，同时修改本机配置文件，造成一些国外反病毒软件的官方网站无法访问。

    “小木马变种IEE”是木马下载程序，它会下载指定网址的木马病毒到本地运行。下载的木马可能会盗取用户的账号、密码等信息并发送到黑客指定的信箱中。

    http://db.kingsoft.com/（金山毒霸）、http://www.rising.com.cn（瑞星）

    金山本日热门病毒：   

    “Secur变种”(Troj.Secur.a)威胁级别：★★

    据金山毒霸反病毒工程师介绍，病毒运行后，会把自己拷贝到c:\windows下，命名为xpupdate.exe
随后在

    “书虫变种”(Worm.QQMsgBook.w)  威胁级别：★

    据金山毒霸反病毒工程师介绍，这是一个QQ尾巴病毒，该病毒会检测当前窗口是否为QQ聊天窗口，如果是，该病毒就会自动向QQ好友发送伪装成图片或视频的病毒文件（例如：“最新刷Q币动画教程”、“高清晰美女录像”和“一个老外的上海街头抓拍”），诱骗好友打开，从而导致用户感染该病毒。

    金山反病毒工程师建议： 

    1.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。

    2.当操纵者控制用户电脑时，就可直接导致用户的信息被泄露， 为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。

  金山毒霸反病毒工程师提醒您：请升级毒霸到2006年04月07日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到 http://db.kingsoft.com/default.shtml使用金山毒霸2006或在线查毒来防止该病毒的入侵。
   

    瑞星本日热门病毒：

    “波特后门变种NRV（Backdoor.SdBot.nrv）” 警惕程度★★★，后门程序，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

    病毒启动后将自己拷贝到系统目录下，修改注册表实现开机自动运行。病毒会终止多种杀毒软件运行，造成它们无法正常使用。它会修改本机配置文件，造成一些国外反病毒软件的官方网站无法访问。同时会造成多种国外多种反病毒软件无法在线升级，使计算机的防毒能力降低，大大增加其感染其他病毒的机率。

    “小木马变种IEE（Trojan.DL.Small.iee）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

    病毒运行后将自身复制到系统目录中，并修改注册表实现开机自动运行。病毒会关闭多种反病毒软件，造成这些软件无法正常使用。它会自动从黑客指定的网站下载病毒及木马文件并运行。这些下载的病毒及木马可能会盗取用户的账号及密码等个人信息并发送给黑客。

    反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。