江民科技 每天病毒播报

north_wolf

RealPlayer蛀虫”变种
江民今日提醒您注意：在今天的病毒中Exploit.RealPlayer.a“RealPlayer蛀虫”变种a和TrojanDownloader.VB.tt“视频宝宝”变种tt值得关注。

病毒名称：Exploit.RealPlayer.a
中 文 名：“RealPlayer蛀虫”变种a
病毒长度：3284字节
病毒类型：脚本病毒
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Exploit.RealPlayer.a“RealPlayer蛀虫”变种a是“RealPlayer蛀虫”脚本病毒家族的最新成员之一，采用javascript脚本语言编写，并且经过加密处理，利用Real Player媒体播放器中的漏洞下载其它恶意程序。“RealPlayer蛀虫”变种a一般内嵌在正常网页中，如果用户计算机没有及时升级修补Real Player媒体播放器相应的漏洞补丁，那么当用户使用浏览器访问带有“RealPlayer蛀虫”变种a的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能为是网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。

病毒名称：TrojanDownloader.VB.tt
中 文 名：“视频宝宝”变种tt
病毒长度：19609字节
病毒类型：木马下载器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.VB.tt“视频宝宝”变种tt是“视频宝宝”木马下载器家族的最新成员之一，采用VB 6.0编写，并经过加壳处理。“视频宝宝”变种tt运行后，自我复制到被感染计算机系统的指定目录下，重新命名为“svchost.exe”。修改注册表，实现木马开机自动运行。利用控制台命令“ntsd -c q -pn”来终止某些安全软件的服务。强行将系统日期修改为1994年5月9日。在被感染计算机的后台调用指定进程，连接骇客指定站点、下载其它恶意程序并在被感染计算机上自动运行。另外，“视频宝宝”变种tt还具有躲避某些防火墙监控的功能，降低被感染计算机上的安全性。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
    3、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
    4、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
    5、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
    6、江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理，有效保障用户上网安全。
    7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

north_wolf

QQ大盗”变种
江民今日提醒您注意：在今天的病毒中Trojan/PSW.QQPass.snv“QQ大盗”变种snv和Trojan/Small.dsv“小不点”变种dsv值得关注。

病毒名称：Trojan/PSW.QQPass.snv
中 文 名：“QQ大盗”变种snv
病毒长度：21662字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.QQPass.snv“QQ大盗”变种snv是“QQ大盗”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“QQ大盗”变种snv运行后，将自身的恶意DLL功能组件文件插入到被感染计算机系统的“explorer.exe”进程中加载执行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台删除用户计算机中的腾讯QQ医生程序“qqdoctor.exe”，降低被感染计算机上聊天工具QQ的安全性。盗取用户的QQ帐号、QQ密码、会员信息、IP地址、IP所属区域等信息，并在被感染计算机后台将窃取到的用户资料发送到骇客指定的远程服务器站点上或邮箱里。在后台秘密连接骇客指定站点，获取其它恶意程序的下载地址列表，在被感染计算机上下载并全部调用执行，严重威胁用户计算机上私密信息安全。

病毒名称：Trojan/Small.dsv
中 文 名：“小不点”变种dsv
病毒长度：20480字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Small.dsv“小不点”变种dsv是“小不点”木马家族的最新成员之一，采用VC++ 6.0编写，伪装成安装软件的图标，诱导用户点击运行。“小不点”变种dsv运行后，在被感染计算机系统的后台获取动态链接库文件（wininet.dll）的位置并调用加载该连接库。在被感染计算机系统的后台连接骇客指定的远程服务器站点，下载大量恶意程序并在被感染计算机上自动调用运行。其中，下载的一系列恶意程序中可能包括网游木马、流氓软件、后门等，给用户带来不同程度的损失。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
    3、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
    4、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
    5、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
    6、江民杀毒软件新型主动防御集成了BOOTSCAN、木马一扫光、系统监测、网页监控等多种主动防御功能，更可对未知病毒进行主动监控，对病毒层层拦截，即使有个别新病毒和恶性病毒入侵了系统，也无法逃脱江民杀毒软件主动防御系统的层层截杀，更好地保护用户上网安全。
    7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

north_wolf

代理木马”变种
江民今日提醒您注意：在今天的病毒中TrojanDownloader.JS.Agent.ds“代理木马”变种ds和Trojan/PSW.Maran.rz“蚂案贼”变种rz值得关注。

病毒名称：TrojanDownloader.JS.Agent.ds
中 文 名：“代理木马”变种ds
病毒长度：2636字节
病毒类型：木马下载器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.JS.Agent.ds“代理木马”变种ds是“代理木马”木马家族的最新成员之一，采用javascript脚本语言编写，经过加密处理，利用某些媒体播放器中的漏洞下载恶意程序。“代理木马”变种ds一般内嵌在正常网页中，如果用户计算机没有及时升级修补某些媒体播放器相应的漏洞补丁，那么当用户使用浏览器访问带有“代理木马”变种ds的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能包含网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。

病毒名称：Trojan/PSW.Maran.rz
中 文 名：“蚂案贼”变种rz
病毒长度：151552字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Maran.rz“蚂案贼”变种rz是“蚂案贼”木马家族的最新成员之一，采用Delphi语言编写。“蚂案贼”变种rz运行后，在被感染计算机系统的指定目录下释放一个恶意程序“svchost.exe”。自我注册为系统服务，实现木马开机自动运行。在被感染计算机系统的后台盗取《日服版网络游戏“天堂”》玩家的游戏帐号、游戏密码、装备信息、游戏区服等信息，并发送给骇客，致使玩家的游戏帐号、装备物品、金钱等丢失，给玩家带来不同程度的损失。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
    3、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
    4、选择具备“网页防马墙”功能的杀毒软件（如KV2008），每天升级杀毒软件病毒库，定时对计算机进行病毒查杀，上网时开启杀毒软件全部监控。
    5、江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理，有效保障用户上网安全。
    6、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
    7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

north_wolf

QQ大盗”变种
江民今日提醒您注意：在今天的病毒中Trojan/PSW.QQPass.snw“QQ大盗”变种snw和Exploit.RealPlayer.d“暴风蛀虫”变种d值得关注。

病毒名称：Trojan/PSW.QQPass.snw
中 文 名：“QQ大盗”变种snw
病毒长度：22077字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.QQPass.snw“QQ大盗”变种snw是“QQ大盗”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“QQ大盗”变种snw运行后，自我插入到被感染计算机系统的“explorer.exe”进程中加载执行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台删除用户计算机中的腾讯QQ医生程序“qqdoctor.exe”，降低被感染计算机上聊天工具QQ的安全性。盗取用户的QQ帐号、QQ密码、会员信息、IP地址、IP所属区域等信息，并在被感染计算机后台将窃取到的用户资料发送到骇客指定的远程服务器站点上或邮箱里。在后台秘密连接骇客指定站点，获取其它恶意程序的下载地址列表，在被感染计算机上下载并全部调用执行，严重威胁用户计算机上私密信息安全。

病毒名称：Exploit.BaoFeng.d
中 文 名：“暴风蛀虫”变种d
病毒长度：5732字节
病毒类型：脚本病毒
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Exploit.RealPlayer.d“暴风蛀虫”变种d是一个专门利用“暴风影音媒体播放器”溢出漏洞传播其它病毒的网页脚本病毒，采用javascript脚本语言编写，并且经过加密处理。“暴风蛀虫”变种d一般内嵌在正常网页中，如果用户计算机没有及时升级修补“暴风影音媒体播放器”相应的漏洞补丁，那么当用户使用浏览器访问带有“暴风蛀虫”变种d的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能为是网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
    3、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
    4、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
    5、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
    6、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
    7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

north_wolf

怕米”变种
重要提醒：江民反病毒中心监测到一个名为“火车网”的网上购票网站中多个页面带毒，而这个恶意网页会利用包括影音风暴、微软MS06-014漏洞、RealPlayer、联众世界游戏大厅等多达7种的安全漏洞下载木马病毒，盗取网络游戏玩家的帐号、密码，严重威胁用户的数字财产安全。专家建议要选用具备“系统漏洞自动修复”和“网页防马墙”功能的杀毒软件（如KV2008），可以利用江民杀毒软件KV2007、KV2008的“系统漏洞检查”功能自动检查并下载系统漏洞，减少网页木马入侵的可能.

江民今日提醒您注意：在今天的病毒中TrojanDropper.Psyme.gjx“怕米”变种gjx和TrojanDownloader.VB.tv“视频宝宝”变种tv值得关注。

病毒名称：TrojanDropper.Psyme.gjx
中 文 名：“怕米”变种gjx
病毒长度：864字节
病毒类型：木马释放器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDropper.Psyme.gjx“怕米”变种gjx是“怕米”木马释放器家族的最新成员之一，利用操作系统漏洞和软件漏洞传播恶意程序，采用javascript脚本语言编写，并且经过加密处理。利用某些媒体播放器中的漏洞下载恶意程序。“怕米”变种gjx一般内嵌在正常网页中，如果用户计算机没有及时升级修补相应程序模块的漏洞补丁，那么当用户使用浏览器访问带有“怕米”变种gjx的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能包含网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。  

病毒名称：TrojanDownloader.VB.tv
中 文 名：“视频宝宝”变种tv
病毒长度：225280字节
病毒类型：木马下载器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.VB.tv“视频宝宝”变种tv是“视频宝宝”木马下载器家族的最新成员之一，采用VB 6.0编写，并经过加壳处理。“视频宝宝”变种tv是一个专门用来制作“视频宝宝”新变种的工具。新制作生成的“视频宝宝”新变种具有从指定站点下载大量恶意程序、进行网站访问量统计、反安全软件、禁用注册表、禁用安全模式、内网自动传播、服务方式自启动、注册表方式启动、移动存储设备传播、穿透部分还原精灵系统保护等功能，给被感染计算机用户带来极大的损失。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
    3、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
    4、江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理，有效保障用户上网安全。
    5、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
    6、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
    7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.

  有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

north_wolf

网游窃贼”变种
江民今日提醒您注意：在今天的病毒中Trojan/PSW.OnLineGames.nli“网游窃贼”变种nli和Worm/MSN.SendPhoto.aa“性感相册”变种aa值得关注。

病毒名称：Trojan/PSW.OnLineGames.nli
中 文 名：“网游窃贼”变种nli
病毒长度：27136字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.OnLineGames.nli“网游窃贼”变种nli是“网游窃贼”木马家族的最新成员之一，采用VC++ 6.0编写。“网游窃贼”变种nli运行后，自我插入到被感染计算机系统的所有用户级权限的进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在后台秘密监视用户打开的窗口标题，专门盗取网络游戏《完美世界Online》和《剑侠情缘IIOnline》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使《完美世界Online》和《剑侠情缘IIOnline》玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。

病毒名称：Worm/MSN.SendPhoto.aa
中 文 名：“性感相册”变种aa
病毒长度：131072字节
病毒类型：蠕虫
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Worm/MSN.SendPhoto.aa“性感相册”变种aa是“性感相册”蠕虫家族的最新成员之一，采用VC++ 6.0编写，并经过加壳处理。“性感相册”变种aa运行后，自我复制到被感染计算机系统的指定目录下，文件名随机生成。自我注册为系统服务，实现木马开机自动运行。“性感相册”变种aa的图标伪装成图片图标，诱惑用户上当。在被感染计算机系统的后台连接骇客指定站点，侦听黑客指令，被感染计算机被黑客完全控制，窃取用户私密信息；利用不同地域和不同服务器(网通、电信等)的傀儡主机执行DDOS攻击；利用被感染计算机传播网游木马等，最终成为僵尸网络。
  
针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
    3、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
    4、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
    5、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
    6、江民杀毒软件新型主动防御集成了BOOTSCAN、木马一扫光、系统监测、网页监控等多种主动防御功能，更可对未知病毒进行主动监控，对病毒层层拦截，即使有个别新病毒和恶性病毒入侵了系统，也无法逃脱江民杀毒软件主动防御系统的层层截杀，更好地保护用户上网安全。
    7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

north_wolf

“网游大盗”变种
江民今日提醒您注意：在今天的病毒中Trojan/PSW.GamePass.adyx“网游大盗”变种adyx和TrojanSpy.Pophot.b“焦点间谍”变种b值得关注。

病毒名称：Trojan/PSW.GamePass.adyx
中 文 名：“网游大盗”变种adyx
病毒长度：69632字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.GamePass.adyx“网游大盗”变种adyx是“网游大盗”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“网游大盗”变种adyx运行后，自我插入到被感染计算机系统的“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台盗取Yahoo Messenger聊天工具的用户的帐号和密码、Yahoo奇魔的帐号、密码、身份证和机器名、网络游戏《魔兽世界Online》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。另外，“网游大盗”变种adyx不仅可以躲避部分安全软件的监控，而且还可以自升级。

病毒名称：TrojanSpy.Pophot.b
中 文 名：“焦点间谍”变种b
病毒长度：385024字节
病毒类型：间谍类木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Pophot.b“焦点间谍”变种b是“焦点间谍”木马家族的最新成员之一，采用Delphi 6.0 - 7.0编写。“焦点间谍”变种b运行后，自我复制到被感染计算机系统的%SystemRoot%\system32目录下，重新命名为Rpcsexe.exe，并将日期改为创建系统文件时的日期。在相同目录下释放一个恶意DLL组件文件。自我注册为系统服务，实现木马开机自动运行。以系统服务的方式在被感染计算机后台运行。在被感染计算机的后台调用系统IE浏览器进程执行恶意操作，隐藏自我，躲避部分防火墙的监控。利用线程建立Socket连接，在后台连接骇客指定站点，在被感染的计算机上进行恶意操作，致使被感染的计算机被骇客远程完全控制，变成僵尸电脑。另外，“焦点间谍”变种b可自我删除。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
    3、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
    4、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
    5、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
    6、江民杀毒软件新型主动防御集成了BOOTSCAN、木马一扫光、系统监测、网页监控等多种主动防御功能，更可对未知病毒进行主动监控，对病毒层层拦截，即使有个别新病毒和恶性病毒入侵了系统，也无法逃脱江民杀毒软件主动防御系统的层层截杀，更好地保护用户上网安全。
    7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

north_wolf

“RealPlayer蛀虫”变种
江民今日提醒您注意：在今天的病毒中Exploit.RealPlayer.b“RealPlayer蛀虫”变种b和Trojan/VB.cxq“视频宝宝”变种cxq值得关注。

病毒名称：Exploit.RealPlayer.b
中 文 名：“RealPlayer蛀虫”变种b
病毒长度：6562字节
病毒类型：脚本病毒
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Exploit.RealPlayer.b“RealPlayer蛀虫”变种b是“RealPlayer蛀虫”脚本病毒家族的最新成员之一，采用javascript脚本语言编写，并经过加密处理，利用Real Player媒体播放器中的漏洞下载其它恶意程序。“RealPlayer蛀虫”变种b一般内嵌在正常网页中，如果用户计算机没有及时升级修补Real Player媒体播放器相应的漏洞补丁，那么当用户使用浏览器访问带有“RealPlayer蛀虫”变种b的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能为是网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。

病毒名称：Trojan/VB.cxq
中 文 名：“视频宝宝”变种cxq
病毒长度：20480字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/VB.cxq“视频宝宝”变种cxq是“视频宝宝”木马家族的最新成员之一，采用VB 6.0编写，并经过加壳处理。“视频宝宝”变种cxq运行后，自我复制到被感染计算机系统的指定目录下。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台连接骇客指定远程服务器站点，下载恶意程序并在被感染计算机上自动调用运行。所下载的恶意程序可能是网游木马、木马下载器、流氓广告程序、后门等，给用户带来不同程度的损失。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
    3、江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理，有效保障用户上网安全。
    4、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
    5、选择具备“网页防马墙”功能的杀毒软件（如KV2008），每天升级杀毒软件病毒库，定时对计算机进行病毒查杀，上网时开启杀毒软件全部监控。
    6、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
    7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

north_wolf

“代理木马”变种
江民今日提醒您注意：在今天的病毒中TrojanDownloader.JS.Agent.dt“代理木马”变种dt和Trojan/PSW.QQPass.dan“QQ大盗”变种dan值得关注。

病毒名称：TrojanDownloader.JS.Agent.dt
中 文 名：“代理木马”变种dt
病毒长度：13102字节
病毒类型：木马下载器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.JS.Agent.dt“代理木马”变种dt是“代理木马”木马下载器家族的最新成员之一，利用微软操作系统漏洞传播其它病毒，采用javascript脚本语言编写，并经过加密处理。“代理木马”变种dt一般内嵌在正常网页中，如果用户计算机没有及时升级修补微软操作系统相应的漏洞补丁，那么当用户使用浏览器访问带有“代理木马”变种dt的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动调用运行。所下载的恶意程序可能包含网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。

病毒名称：Trojan/PSW.QQPass.dan
中 文 名：“QQ大盗”变种dan
病毒长度：1135281字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.QQPass.dan“QQ大盗”变种dan是“QQ大盗”木马家族的最新成员之一，采用Delphi 6.0 - 7.0编写，并经过加壳处理。“QQ大盗”变种dan是经过程序捆绑器捆绑后的木马程序，图标伪装成手机图案（QQ程序软件中的图标）。“QQ大盗”变种dan运行后，在被感染计算机系统的%SystemRoot%目录下释放两个恶意程序并调用执行，将文件属性设置为只读、隐藏、存档。所释放出来的恶意程序可远程完全控制被感染的计算机，在被感染计算机后台调用系统“svchost.exe”进程来执行恶意操作（隐藏自我）；自我注册为系统服务，实现木马开机自动运行等，导致被感染计算机变成僵尸电脑，给用户带来不同程度的损失。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
    3、开启江民杀毒软件“系统漏洞检查”功能，全面扫描操作系统漏洞，及时更新Windows操作系统，安装相应补丁程序，以避免病毒利用微软漏洞攻击计算机，造成损失。
    4、利用Windows Update功能打全系统补丁，避免病毒从网页木马的方式入侵到系统中。
    5、江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理，有效保障用户上网安全。
    6、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
    7、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
    8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

klnh

2008年2月２日
江民今日提醒您注意：在今天的病毒中Trojan/PSW.GamePass.adyx“网游大盗”变种adyx和TrojanSpy.Pophot.b“焦点间谍”变种b值得关注。

病毒名称：Trojan/PSW.GamePass.adyx
中 文 名：“网游大盗”变种adyx
病毒长度：69632字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.GamePass.adyx“网游大盗”变种adyx是“网游大盗”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“网游大盗”变种adyx运行后，自我插入到被感染计算机系统的“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台盗取Yahoo Messenger聊天工具的用户的帐号和密码、Yahoo奇魔的帐号、密码、身份证和机器名、网络游戏《魔兽世界Online》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。另外，“网游大盗”变种adyx不仅可以躲避部分安全软件的监控，而且还可以自升级。

病毒名称：TrojanSpy.Pophot.b
中 文 名：“焦点间谍”变种b
病毒长度：385024字节
病毒类型：间谍类木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Pophot.b“焦点间谍”变种b是“焦点间谍”木马家族的最新成员之一，采用Delphi 6.0 - 7.0编写。“焦点间谍”变种b运行后，自我复制到被感染计算机系统的%SystemRoot%\system32目录下，重新命名为Rpcsexe.exe，并将日期改为创建系统文件时的日期。在相同目录下释放一个恶意DLL组件文件。自我注册为系统服务，实现木马开机自动运行。以系统服务的方式在被感染计算机后台运行。在被感染计算机的后台调用系统IE浏览器进程执行恶意操作，隐藏自我，躲避部分防火墙的监控。利用线程建立Socket连接，在后台连接骇客指定站点，在被感染的计算机上进行恶意操作，致使被感染的计算机被骇客远程完全控制，变成僵尸电脑。另外，“焦点间谍”变种b可自我删除。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
    3、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
    4、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
    5、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
    6、江民杀毒软件新型主动防御集成了BOOTSCAN、木马一扫光、系统监测、网页监控等多种主动防御功能，更可对未知病毒进行主动监控，对病毒层层拦截，即使有个别新病毒和恶性病毒入侵了系统，也无法逃脱江民杀毒软件主动防御系统的层层截杀，更好地保护用户上网安全。
    7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

[ 本帖最后由 klnh 于 2008-2-9 12:37 编辑 ]