10月12日病毒预警

中国安全信息网今日提醒您注意：

一。Backdoor/Huigezi.it，病毒类型：后门，危险级别：★，影响系统：Win 9x/2000/XP/NT/Me/2003

    Backdoor/Huigezi.it“灰鸽子”变种it是一个后门程序，隐藏在被感染计算机上，侦听黑客指令，下载特定文件。“灰鸽子”变种it运行后，自我复制到Windows目录下，文件名是system32.exe。修改注册表，实现Windows 95/98操作系统的开机自启。以“system32”为名作为服务项注册，实现Win XP/NT/2003操作系统的开机自启。在临时文件夹内创建两个病毒文件。开启隐藏的IE浏览器窗口，连接黑客指定站点，盗取用户机密信息或下载其它应用程序。另外，“灰鸽子”变种it开启rootkit（rootkit是一个完全控制用户计算机并可隐藏自身的黑客工具），隐藏自我，防止被查杀。

二。Backdoor/MagicLink.cq，病毒类型：后门，危险级别：★，影响系统：Win 9x/2000/XP/NT/Me

    Backdoor/MagicLink.cq“魔链”变种cq是一个后门，记录键击，泄露用户机密信息。“魔链”变种cq运行后，自我复制到系统目录下。修改注册表，实现开机自启。在系统目录下创建文件，记录键击，盗取用户机密信息。

三。Trojan.QQTail.ai，病毒类型：木马，危险级别：★★★，影响系统：Win 9x/2000/XP/NT/Me/2003

    Trojan.QQTail.ai“QQ骗子变种AI”病毒会向中毒用户的QQ好友大量发送垃圾消息，其中可以利用诱惑性的标题和内容，并含有病毒网址连接。如果用户没有安装杀毒软件，系统存在漏洞，则点击这些连接后就可能被病毒感染。

    
四。Trojan.PSW.LMir.aid，病毒类型：木马，危险级别：★★★，影响系统：Win 9x/2000/XP/NT/Me/2003

    Trojan.PSW.LMir.aid“传奇终结者变种AID”病毒运行后，复制自身到系统目录中，修改注册表启动项，实现开机之后自启动。病毒会在后台悄悄运行，窃取《传奇》游戏玩家的用户名、密码、登陆服务器、用户所属区域等信息，并把这些资料发送给病毒散布者。

五。IRCBot变种a，病毒类型：后门，危险级别：★★，影响系统：Win 9x/2000/XP/NT/Me/2003

    Hack.IRCBot.a“IRCBot变种a”，病毒释放病毒文件到%system%\ming.exe中，并修改注册表，把自身添加到自启动项。病毒还将自动连接到IRC服务器，通过IRC黑客会完全控制用户机器，进行恶意操作，如下载病毒文件、重启用户机器、攻击其它主机等，还能窃取游戏的重要信息，给用户带来极大的危害。

六。Troj.QQSpy.r，病毒类型：木马，危险级别：★★，影响系统：Win 9x/2000/XP/NT/Me/2003

    Troj.QQSpy.r“QQ间谍变种r”，病毒在系统目录生成文件svchoxt.exe，并添加注册表起始项，使病毒开机运行。病毒会通过监控QQ登陆窗口，利用键盘钩子技术，获取用户QQ密码，然后把盗取的敏感信息发送出去。