midi78578

中國安全信息網今日提醒您注意：

一、Win32.Adware.Adload.xb（「廣告下載器」變種XB）病毒類型：木馬下載器，危險級別：★★ ，影響系統：WIN 9X/NT/2000/XP/2003
Win32.Adware.Adload.xb（「廣告下載器」變種XB）該病毒會自動連接到CNNIC和yahoo網站，下載並強行安裝該網站上的廣告程序，使用戶的電腦系統被廣告程序所佔用，而且不斷地彈出廣告，並不提供卸載。導致系統混亂，電腦性能下降等現象。給用戶電腦的正常運作造成極大的困擾。

二、Win32.Troj.PSWQq.jm（「QQ大盜」變種JM）病毒類型：木馬病毒，危險級別：★ ，影響系統：Win 9X/ME/NT/2000/XP/2003
Win32.Troj.PSWQq.jm（「QQ大盜」變種JM）該病毒活躍於windows平台下，它會躲在後台伺機竊取用戶的QQ帳號及密碼等有效信息，並將盜竊的信息發送到木馬種植者的網站。它會偽裝成電腦系統裡的正常程序，來隱藏自身並難以被用戶察覺。另外，它還具備網路自我更新的能力。給用戶的網路私人財產帶來威脅。

三、Worm.Chouying.a（仇英）病毒類型：蠕蟲病毒， 危險級別：★★★☆，影響系統：Win 9X/ME/NT/2000/XP/2003
Worm.Chouying.a（仇英）該病毒採用DLL插進程技術隱藏自身，並採用保護機制對抗清除；運行後會感染所有可執行PE檔案和所有網頁檔案，可能造成系統藍屏、機器運行緩慢等現象；病毒內置一百餘個弱口令，會自動通過企業局域網傳播。與熊貓燒香相比，該病毒佔用記憶體資源少，在安全模式下也可以正常啟動，清除難度極大。

四、Trojan/PSW.Wanmei.j（「完美網游」變種j）病毒類型：網路蠕蟲，危險級別：★★ ，影響系統：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Wanmei.j（「完美網游」變種j）是「完美網游」木馬家族最新變種之一，採用Delphi工具編寫，通過掛馬網站等方式進行傳播。「完美網游」變種j運行後，在%WinDir%目錄下釋放病毒檔案Damsccrt.exe，大小為8704字節。修改註冊表，實現開機自啟動。在後台秘密監視當前窗口標題，一旦發現用戶登陸「完美世界」網路遊戲時，自動記錄用戶鍵盤和滑鼠操作，並發送到駭客指定的信箱中，可能導致遊戲帳號、裝備等遺失，給玩家帶來損失。

五、Trojan/StartPage.dno（「初始頁」變種dno）病毒類型：木馬，危險級別：★★ ，影響系統：Win9X/NT/2000/XP/2003
Trojan/StartPage.dno（「初始頁」變種dno）是「初始頁」木馬家族最新變種之一，利用共享軟體捆綁等多種方式進行傳播。「初始頁」變種dno運行後，在%WinDir%目錄下釋放病毒檔案Damsccrt.exe，大小為28672字節。修改註冊表，實現開機自啟動。「初始頁」變種dno會強行鎖定用戶IE首頁，下載多款惡意插件並安裝到用戶電腦上，導致用戶電腦運行速度變慢，影響用戶的正常操作。

六、Trojan/PSW.Zhengtu.jp（「征途」變種jp）病毒類型：木馬，危險級別：★ ，影響系統：Win9X/NT/2000/XP/2003
Trojan/PSW.Zhengtu.jp（「征途」變種jp）是一個專門竊取各種網路遊戲（如「天堂」、「仙境傳說」、「熱血江湖」等）玩家帳戶、密碼等機密信息的木馬。「征途」變種jp運行後，以任意檔案名自我複製到Windows目錄下，並在系統目錄下釋放*.dll檔案，檔案名隨機生成。修改註冊表，實現開機自啟。終止與安全相關的進程，降低被感染電腦上的安全設置。記錄用戶鍵盤操作，竊取各種網路遊戲玩家密碼等機密信息，並將竊取的信息發送到駭客指定的站點。