09月27日病毒预警

中国安全信息网今日提醒您注意：

一。Trojan/PSW.Mibao.ag，病毒类型：木马，危险等级：★，影响系统：Win 9x/2000/XP/NT/Me/2003

    Trojan/PSW.Mibao.ag“觅宝”变种ag是一个盗取网络游戏“传奇2”用户密码的木马程序。“觅宝”变种ag运行后，自我复制到系统目录下，文件名随机生成。修改注册表，实现开机自启。终止某些杀毒软件和防火墙的进程。盗取“传奇2”用户的密码，发送给木马作者。另外，若“觅宝”变种ag的进程被强行终止了，该木马利用其守护进程实现自启。

二。TrojanClicker.Spywad.b，病毒类型：木马，危险等级：★，影响系统：Win 9x/2000/XP/NT/Me/2003

    TrojanClicker.Spywad.b“特务助理”变种b是一个篡改被感染计算机IE首页和桌面设置的木马点击器。“特务助理”变种b运行后，在系统目录下创建大量病毒文件。修改注册表，篡改IE浏览器首页，修改桌面背景，屏幕变成蓝色并附有虚假安全警告。修改hosts文件，阻止用户对一些常见搜索网站（如易趣，雅虎，MSN，google）的访问。另外，“特务助理”变种b还可从指定站点下载其它病毒文件。

三。Worm.Mail.Bagle.dm，病毒类型：蠕虫，危险等级：★★★，影响系统：Win 9x/2000/XP/NT/Me/2003

    Worm.Mail.Bagle.dm“恶鹰变种DM”这个病毒是著名蠕虫病毒“恶鹰”的最新变种，在中毒电脑上搜集电子邮件地址，向这些地址发送大量携带病毒的电子邮件。在收集电子邮件地址和发送邮件的过程中，会严重消耗系统资源。中毒电脑可能出现运行变慢的情况，病毒邮件的泛滥还可能造成局域网速度变慢。
 
   
四。Backdoor.Rbot.jul，病毒类型：后门，危险等级：★★★，影响系统：Win 9x/2000/XP/NT/Me/2003

    Backdoor.Rbot.jul“瑞波变种JUL”运行之后，病毒会将自己复制到系统目录下。它会尝试猜解网络中其他计算机的管理员密码，一旦猜解成功便向这些计算机发送病毒文件。病毒以特定昵称登录指定的IRC频道接受黑客的远程控制。黑客可以操纵中毒电脑发动攻击等。

五。Troj.PSWJianXia，病毒类型：木马，危险等级：★★，影响系统：Win 9x/2000/XP/NT/Me/2003

    Troj.PSWJianXia “剑侠情缘网络版大盗”，病毒自动查找剑侠情缘网络版游戏窗口，通过安装消息钩子，截获键盘输入信息，并将窃取信息放到c:\game＊＊.txt文件中。 用户一旦再次登陆时，帐号和密码将被自动记录，并自动收集机器IP、机器名等重要信息，利用自带smtp引擎发送到指定邮箱中。

六。Troj.Lewor.q，病毒类型：木马，危险等级：★★，影响系统：Win 9x/2000/XP/NT/Me/2003

    Troj.Lewor.q“Lewor变种q”，病毒在系统目录下释放以下三个文件:sesnot.exe、 uddater.exe、ssttare.exe，一旦用户感染病毒，病毒将会盗取用户的敏感信息，通过电子邮件方式发送到恶意攻击者的邮箱内。用户浏览网页时重新定向到指定的网页，导致用户无法正常访问网站。