09月19日病毒预警

一。TrojanDownloader.Delf.mr，病毒类型：木马，危险级别：★，影响系统：Win 9x/2000/XP/NT/Me/2003

    TrojanDownloader.Delf.mr“荷兰陶器”变种mr是一个盗取用户计算机系统信息并发送给黑客的病毒下载木马。“荷兰陶器”变种mr运行后，创建多个注册表项。连接黑客指定站点，下载特定文件，盗取用户机密信息，保存在系统目录下。另外，该木马还可以自升级。

二。TrojanDownloader.Wirefall，病毒类型：木马，危险级别：★，影响系统：Win 9x/2000/XP/NT/Me/2003

    TrojanDownloader.Wirefall“金属丝”是一个终止被感染计算机上某些杀毒软件进程的病毒下载木马。“金属丝”运行后，自我复制到Windows目录下，文件名随机生成。修改注册表，实现开机自启。通过删除注册表、终止进程、停止服务等操作致使某些杀毒软件终止进程。

三。Js.hta.Startpage，病毒类型：蠕虫，危险级别：★★★，影响系统：WIN 9X/NT/2000/XP

    Js.hta.Startpage“艾普克”病毒会向外大量发送题目为“Hotmail Password Finder Downloads（Hotmail 密码找回工具）”的病毒邮件，用户运行它携带的名为“Ipnuker.vbs”附件后就会中毒。中毒后计算机的某些图标被病毒修改出现异常，鼠标被强制切换左右键。另外由于系统被修改，多个杀毒软件不能升级。

   
四。Backdoor.IRCBot.du，病毒类型：后门，危险级别：★★★，影响系统：WIN 9X/NT/2000/XP

    Backdoor.IRCBot.du“IRC波特变种DU”该病毒运行后复制自身到系统目录中，并修改注册表实现开机自动运行。病毒在后台运行，大量占用系统资源，造成用户计算机性能下降。病毒还会在中毒电脑上开设后门，黑客可以利用IRC对其远程控制，进行多种危险操作。

五。Troj.QQMsgBook.mo，病毒类型：QQ病毒，危险级别：★★，影响系统：WIN 9X/NT/2000/XP

    Troj.QQMsgBook.mo“书虫变种MO”，本次变种利用中秋佳节QQ聊友会发送中秋祝贺的机会进行大肆传播。金山反病毒工程师提醒广大用户在收到以下信息时。http://www.18**.com/moon1.exe

六。Troj.Mir2，病毒类型：木马，危险级别：★，影响系统：WIN 9X/NT/2000/XP

    Troj.QQMsgBook.mo“传奇木马”，病毒会在系统中释放如下文件：C:\WINDOWS\system32\(无).scr，C:\WINDOWS\system32\systtem.exe
修改注册表启动项，以便随机自启动，[HKLM\SOFTWARE\Microsoft\CurrentVersion\Run]，"SysDesktop" = "C:\WINDOWS\system32\systtem.exe"