病毒及木马预警每周播报

lfspecter

(2005.08.22－08.28)

U盘杀手惊现 公共场合谨慎用U盘 本周应特别注意一个专门窃取U盘资料的木马病毒“闪盘窃密者（Trojan.UdiskThief）”，用户在公共场合应谨慎使用U盘。 本周关注病毒：闪盘窃密者（Trojan.UdiskThief） 警惕程度 ★★★☆ “闪盘窃密者”是一个专门窃取U盘资料的木马病毒，它不会主动传播，但会在中毒电脑的C盘下建立一个名为“test”的文件夹，并在系统后台隐蔽运行。当用户在中毒电脑上使用U盘时，它就会偷偷把其中的所有文件都复制到“test”文件夹里，从而可能造成用户U盘中储存的资料泄漏。 由于电脑被该病毒感染后，表面上没有明显的异常，因此，在学校里的公用机房、网吧等特定公共场所使用U盘的用户，就会面临资料失窃的风险。 专家建议： 1、在U盘里存储的重要文件资料应进行加密处理，以免泄漏。2、在有多个人使用的公共电脑上用U盘时，最好事先应对电脑进行彻底的病毒扫描。

lfspecter

(2005.08.29－09.04)

微软漏洞引发蠕虫狂潮 Zotob蠕虫肆虐互联网 本周应特别注意Zotob蠕虫和它的变种（Worm.Zotob/B/C/D/E/F/G），这些病毒利用微软最新公布的MS05-039漏洞传播，可以造成中毒电脑频繁重启。 本周关注病毒：Zotob蠕虫/变种B/C/D/E/F/G（Worm.Zotob/B/C/D/E/F/G） 警惕程度 ★★★★ “Zotob蠕虫”及其变种利用的是微软在8月9日公布的最新漏洞，病毒作者在公告发布5天之内就写出了这些蠕虫，很多用户没有做好相应准备。中毒电脑会频繁重启，同时会被病毒开设后门，方便黑客进行远程控制。 “Zotob蠕虫”主要威胁WIN2000系统，WIN XP/2003系统虽然受影响，但病毒发作的几率不大。从瑞星公司的统计数据来看，目前已遭感染的企业局域网用户和个人用户中，WIN2000系统占据了绝大部分。 专家建议： 1、尽快弥补微软MS05-039漏洞。2、使用防火墙，关闭TCP 139、445端口。

lfspecter

(2005.09.05－09.11)

黑客利用“超级女声”疯狂传病毒 本周应特别注意“QQ盗贼变种N（Trojan.PSW.QQRobber.n）”病毒，瑞星公司发现有黑客在“超级女声”相关网络论坛、聊天室疯狂传播该病毒，试图窃取网民的QQ号。 本周关注病毒：QQ盗贼变种N（Trojan.PSW.QQRobber.n） 病毒类型 木马病毒 警惕程度 ★★★ 依赖系统：WIN9X/NT/2000/XP 传播途径：网络 这是一个比较老的病毒，但最近有黑客利用热门的“超级女声”相关网络论坛、聊天室传播该病毒。如果用户没有打开杀毒软件的即时监控就上网的话，很容易被病毒侵入，造成QQ号丢失。 病毒运行后没有特殊的现象，用户往往在发现QQ号丢失后才发觉被病毒感染。它会在后台悄悄运行，窃取用户的QQ号和密码，发送给病毒散布者。 专家建议： 1、使用瑞星杀毒软件的“漏洞扫描”功能，打好系统补丁。2、上网的时候一定打开杀毒软件的即时监控功能，并及时升级杀毒软件。3、不要轻易点击网络论坛上、聊天室里、聊天软件发来的网址链接。

lfspecter

(2005.09.12－09.18)

Zotob蠕虫出现新变种 源代码疑已泄漏 本周应特别注意“Zotob蠕虫变种I（Worm.Zotob.I）”病毒，近日，被怀疑编写和传播了Zotob蠕虫的两个黑客已经被警方逮捕，但警方怀疑这两个黑客背后存在一个庞大的信用卡诈骗集团，病毒的源代码可能已在一个小范围内公开。 本周关注病毒： Zotob蠕虫变种I（Worm.Zotob.I） 病毒类型 蠕虫病毒 警惕程度 ★★★ 依赖系统：WIN 2000/XP 传播途径：系统漏洞（MS05-039） 该病毒是“Zotob蠕虫”的最新变种，利用微软发布的“即插即用漏洞”（MS05-039）传播，在网络中寻找具有漏洞的系统进行攻击，连接其445端口，可能造成中毒电脑频繁重启。同时病毒会在电脑上开设后门，黑客可以对其进行远程控制。 专家建议： 1、使用瑞星杀毒软件的“漏洞扫描”功能，打好系统补丁。2、上网的时候一定打开杀毒软件的即时监控功能，并及时升级杀毒软件。3、不要轻易点击网络论坛上、聊天室里、聊天软件发来的网址链接。

lfspecter

(2005.09.19－09.25)

“凯温蠕虫”通过MSN肆虐 狂发消息拖慢电脑 本周应特别注意“凯温蠕虫变种J（Worm.IM.Kelvir.j）”病毒，该病毒已经出现多个变种，它们都通过MSN聊天软件传播，向中毒电脑的MSN好友大量发送垃圾消息，用户点击后就会中毒，造成运行缓慢。 本周关注病毒：凯温蠕虫变种J（Worm.IM.Kelvir.j） 病毒类型 蠕虫病毒 警惕程度 ★★★ 依赖系统：WIN 9X/NT/2000/XP 传播途径：MSN软件 该病毒主要通过MSN即时通讯软件进行传播，感染速度非常快。电脑中毒之后，病毒会遍历MSN的好友列表，向其发送大量垃圾消息。病毒运行时会耗费大量系统资源，造成中毒电脑运行缓慢。 专家建议： 1、使用杀毒软件的“漏洞扫描”功能，打好系统补丁。2、上网的时候一定打开杀毒软件的即时监控功能，并及时升级杀毒软件。3、不要轻易点击网络论坛上、聊天室里、聊天软件发来的网址链接。

lfspecter

2005.09.26－10.02

“艾普克”滥发病毒邮件 强制切换鼠标左右键 　　本周应特别注意“艾普克（Js.hta.Startpage）”病毒，它会造成中毒电脑的某些图标被修改，鼠标的左右键功能被强制切换。另外，病毒还会修改系统配置，使多个反病毒软件不能升级。 　　本周关注病毒：艾普克（Js.hta.Startpage） 　　病毒类型 脚本病毒 　　警惕程度 ★★★☆ 　　依赖系统：WIN 9X/NT/2000/XP 　　传播途径：电子邮件 　　病毒向外大量发送题目为：Hotmail Password Finder Downloads（Hotmail 密码找回工具）的邮件，用户运行了邮件附件就会中毒。中毒后计算机的某些图标被病毒修改出现异常，鼠标被强制切换左右键。另外由于系统被修改，多个杀毒软件不能升级。 　　专家建议： 　　 1、使用瑞星杀毒软件的“漏洞扫描”功能，打好系统补丁。2、上网的时候一定打开杀毒软件的即时监控功能，并及时升级杀毒软件。3、不要轻易点击网络论坛上、聊天室里、聊天软件发来的网址链接。

lfspecter

2005.10.03－10.09

本周应特别注意“QQ播客（Trojan.QQ.boker）”病毒，近期该病毒突然出现十余个变种。它们会通过用户的QQ向外大量发送病毒文件，其他人不小心点击之后就会中毒。国庆期间通过QQ等聊天工具传播的蠕虫增多，网民聊天应特别谨慎。 　　本周关注病毒：QQ播客（Trojan.QQ.boker） 　　病毒类型 木马病毒 　　警惕程度 ★★★☆ 　　依赖系统：WIN 9X/NT/2000/XP 　　传播途径：QQ 　　病毒发送的QQ消息为：“又是一年中秋节，祝你千好万好事事好，月圆情圆人团圆……快快品尝美味的电子月饼吧”，诱骗用户点击下载名为“Moon”的病毒文件，该文件采用月亮图标，用户运行此文件后就会中毒。该病毒在短时间内接连出现十余个变种，对网络聊天用户威胁很大。 　　专家建议： 　　1、使用杀毒软件的“漏洞扫描”功能，打好系统补丁。 　　2、上网的时候一定打开杀毒软件的即时监控功能，并及时升级杀毒软件。 　　3、不要轻易点击网络论坛上、聊天室里、聊天软件发来的网址链接。

lfspecter

2005.10.10－10.16

"恶鹰"病毒再次来袭 用户应小心防范 本周应特别注意"恶鹰变种DM（Worm.Mail.Bagle.dm）"病毒，目前已经有多个该病毒变种出现。它们会通过电子邮件和共享目录进行传播，向外大量散发病毒邮件以传播自身，严重消耗系统资源，严重时可能造成局域网堵塞。 本周关注病毒： 恶鹰变种DM（Worm.Mail.Bagle.dm） 病毒类型 蠕虫病毒 警惕程度 ★★★ 依赖系统：WIN 9X/NT/2000/XP 传播途径：电子邮件及共享目录 "恶鹰病毒"会在中毒的电脑上搜集电子邮件地址，并向这些地址发送大量携带病毒的电子邮件。在收集电子邮件地址和发送邮件的过程中，会严重消耗系统资源。中毒电脑可能会运行缓慢。该病毒会大量地发送垃圾邮件，导致网络带宽被严重占用，网速减慢。同时它还会造成企业邮件服务器超负荷运转，甚至崩溃。 专家建议： 1、及时升级杀毒软件。2、打开邮件监控功能，3、不要随便打开陌生人发来的电子邮件；好友发来的可疑邮件也要先确认，再打开。

lfspecter

2005.10.17－10.23

SONY游戏机遭黑客攻击 首个PSP病毒现身 本周喜欢玩游戏的朋友要特别注意一个名为“PSP杀手（Hack.Exploit.PSPBRICK.a）”的病毒。它是全球第一个针对掌上游戏机编写的病毒，可使PSP（Play Station Portable）游戏机崩溃。 本周关注病毒：PSP杀手（Hack.Exploit.PSPBRICK.a） 病毒类型 黑客程序 警惕程度 ★★★ 依赖系统：PSP firmware 2.0 传播途径：用户下载 “PSP杀手”病毒冒充为PSP 2.0版固件（firmware）的破解补丁诱骗用户下载，病毒文件跟破解补丁特别相似，对PSP玩家的欺骗性非常强。该病毒被运行后，会删除PSP游戏机的4个重要的系统启动文件，造成机器崩溃。 专家建议： 1、从网上下载升级补丁、游戏软件后，一定要对其进行病毒扫描之后，再传送到游戏机中运行。2、该病毒利用的系统漏洞存在于PSP的2.0版操作系统中，建议玩家去Sony官方网站下载2.01版升级包，弥补系统漏洞防御病毒袭击。

lfspecter

2005.10.24－10.30

超女演唱会门票免费送？小心陷阱！ 本周应特别注意“卢文变种BF（Worm.IM.Lewor.bf）”病毒。它假冒成“免费超级女声演唱会门票”通过QQ大肆发送诱惑性消息，用户一旦点击消息里的链接网址后就有可能被病毒感染。 本周关注病毒： 卢文变种BF（Worm.IM.Lewor.bf） 病毒类型 蠕虫病毒 警惕程度 ★★★☆ 依赖系统：WIN 9X/NT/2000/XP 传播途径：QQ 病毒采用Real视频电影格式文件的图标，诱骗用户点击运行。它会向中毒用户的QQ好友大量发送内容为“超级女声又来啦,只要答对问卷,就能得到超女演唱会门票,网址是http://plmms.go.xxxx.org”的消息。如果用户没有安装杀毒软件，系统存在漏洞，则点击这些连接后就可能被病毒感染。同时该病毒还会大量占用系统资源，造成机器运行速度缓慢甚至死机。 专家建议： 专家提醒用户不要随便打开通过QQ、MSN等即时通信工具发来的网站地址，登陆前要向对方确认，如果对方没有回复则极有可能是病毒自动发送的。