新年e提醒病毒要预防

http://www.sina.com.cn 2004年01月21日08:35 东方网-文汇报

　　040121/yw/200401210105.htmtarget=_blank>http://www.whb.com.cn/20040121/yw/200401210105.htm

　　2004/01/21 星期三 09:05
新年e提醒病毒要预防(2004-01-21 08:35:46)
    一、病毒名称：Win32.Troj.QQmsgqq886（“狩猎者变种”变种）

　　    危害程度：中

　　    受影响的

系统：除Windows 3.x以外所有微软视窗系统

　　    未受影响的系统：Windows 3.x，Macintosh，Unix，Linux

　　    病毒危害：

　　    1、修改系统注册表

　　    2、篡改系统配置文件

　　    3、生成病毒文件

　　    4、诱骗用户下载和运行

　　    5、修改IE主页

　　    感染形式：

　　    潜伏于网页中通过IE的E漏洞或“藏经阁”软件自动下载软件来传播。在进行QQ聊天时会在消息中加入：“看过无间道三吗？这里有呀http：//www.haozhao.com精彩极了。全程过程由谢霆锋主演，比原来两部好看多了，你看了吗？情节真是……可悲……”等信息。

　　    预防和清除：

　　    1、如果系统为WinMe或WinXP，先关闭“系统还原”。

　　    2、打开任务管理器，找到病毒进程“sendmess.exe”，并将其结束；找到病毒文件，删除。

　　    3、打开注册表编辑器，删除相关注册表项。

　　    4、将IE主页默认值改回正常值。

　　    安装并启用网络和病毒防火墙，及时安装系统更新补丁。

　　    二、病毒名称：Win32.Troj.Fearless.10（“无畏者”）

　　    危害程度：低

　　    受影响的系统：除Windows 3.x的所有微软视窗系统。

　　    未受影响的系统：Windows 3.x，Macintosh，Unix，Linux

　　    病毒危害：

　　    1、主动插入到进程

　　    2、改系统注册表

　　    3、篡改系统配置文件

　　    4、生成病毒文件

　　    5、窃取并发送用户相关信息

　　    感染形式：

　　    该病毒会主动运行window自带计算器，然后开始插入线程到explorer.exe进程，开始窃听用户帐号密码并发送到预定邮箱，可通过预定url更新木马程序。

　　    预防和清除：

　　    由于该病毒主程序的名称不定，故不利于手工查杀，可将毒霸升级至最新，做全盘查杀。

　　    三、病毒名称：Worm.Mimail.O（小邮差变种O）

　　    危害程度：高

　　    受影响的系统：基于NT技术的视窗系统

　　    未受影响的系统：Windows 95，Windows 98，WindowsMe，Windows3.x，Macintosh，Unix，Linux

　　    病毒危害：

　　    1、毁灭性破坏系统

　　    2、修改系统注册表

　　    3、篡改系统配置文件

　　    4、生成病毒文件

　　    5、通过网络和文件传播

　　    感染形式：

　　    这是Worm.MiMail的新变种，采用LCC编写。该病毒运行后首先将自己复制到Windows目录下，它将创建注册表键值来使自己随Windows系统自启动。

　　    病毒也将修改IE的默认页为：http：//www.anvari.org/db/fun/World＿Trade＿Center/Bush＿Monkey.jpg

　　    病毒一旦运行，将释放两个文件到c：＼下，文件名为：index.hta；index.hta；index2.hta

　　    病毒运行这两个文件，伪装为PAYPAL.COM的信用卡业务，盗取用户的信用卡信息，保存在一个文件：TMPNY3.TXT中，随后病毒将会使用自己构造的mail发送到指定的邮箱。

　　    该病毒之后建立多个线程用来搜索Email地址、发送邮件。

　　    预防和清除：安装并启用网络和病毒防火墙，及时安装系统更新补丁。各类防病毒产品用户升级至当前病毒定义版本即可进行清除。

　　    以上信息由上海市信息化服务热线（热线电话：9682000）、金山软件以及瑞星科技股份有限公司提供。�