2005年2月7日电脑病毒警告

　　江民今日提醒您注意：在今天的病毒中I-Worm/VB.Anker.a“安克”和TrojanDropper.Small.pj“小不点”变种pj值得关注。

　　病毒名称：I-Worm/VB.Anker.a

　　中 文 名：“安克”

　　病毒长度：13k左右

　　病毒类型：网络蠕虫

　　危害等级：

　　影响平台：Win 9x/2000/XP/NT/Me/2003

　　I-Worm/VB.Anker.a“安克”是一个利用VB编写的通过邮件群发传播的网络蠕虫。并可阻止任务管理器、记事本、注册表的正常运行。病毒运行后，病毒程序文件SERVICES.exe自我复制倒Windows目录下。修改注册表，以实现病毒程序随Windows的启动而启动，并导致用户每次打开txt文档时，病毒程序都会随之运行，还可终止用户计算机的任务管理器、注册表、记事本、word、Windiws更新程序、MSN的进程。破坏用户计算机的安全防护。添加命令行到用户计算机hosts文件，屏蔽特定网站。连接黑客指定站点，下载指定文件（是一个压缩文件）。搜索用户计算机，获得大量有效邮件地址，并利用MAPI发送带毒邮件，邮件附件即为病毒程序。

　　病毒名称：TrojanDropper.Small.pj

　　中 文 名：“小不点”变种pj

　　病毒长度：65k

　　病毒类型：木马

　　危害等级：

　　影响平台：Win 9x/2000/XP/NT/Me/2003TrojanDropper.Small.pj

　　“小不点”变种pj是一个可自动连接指定站点下载其它病毒的木马程序。可感染所有.exe文件，通过网络共享进行传播。程序运行后，修改注册表，破坏电脑的防火墙程序，终止某些杀毒软件的进程，并将一个.dll文件注入到IE浏览器。从指定站点下载并释放其它病毒程序，保存到Windows目录下，并将这些文件复制到共享目录下。该病毒感染用户计算机内除系统文件以外所有的以.exe为后缀的文件。

　　针对以上病毒，江民反病毒中心建议广大电脑用户：

　　1、请及时升级江民KV2005杀毒软件，并开启各项监视程序，防止病毒及木马程序进入系统。江民KV2005杀毒软件可以直接在Windows系统下彻底清除以上病毒。

　　2、建议用户在打开邮件附件或链接前，首先确定文件来源，并确认文件后缀名是否正确，以免被虚假后缀欺骗。

　　3、利用网络共享下载文件时，请首先确认文件的后缀名是否正确，以避免被虚假的文件名所欺骗。在打开所下载的文件之前，请先进行病毒扫描。

　　有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。(人民网IT频道)