半月病毒播报

“Trojan．Win32．Morix．b签名伪装者木马本周瑞星截获了一个连续盗用两个常用软件版本信息的病毒，并且该病毒集木马病毒和届门病毒特性于一身，用户一旦感染，键盘输入将完全受到黑客监控，并且个人隐私信息也会遭受窃取。该病毒盗用某知名rap3播放器的版本进行伪装，     

半月病毒播报

病毒名称：Win32．Riskware．wmicsmgr．b．65536 中文名称：“伪装下载者65536” 病毒进入系统后，在系统盘的％WINDOWS％＼system32＼目录下释放出病毒文件wmicsmgr．dll。需要注意的是，此病毒文件的文件名与WINDOWS系统自带的一个DLL文件名很相似，但正常的文件名为wmiscmgr．dll，而不是wmicsmgr．dll。     

半月病毒播报

Trojan／Swisyn．1xb“广告徒”变种lxb是“广告徒”家族中的最新成员之一,采用“MicrosoftVisualBasic5．0／6．0”编写,经过加壳保护处理。“广告徒”变种lxb运行后,会在被感染系统的“％SystemRoot％＼”文件夹下释放图标文件“tao．ico”、恶意脚本“del．bho．vbe”以及注册表文件“reg．reg”,之后调用执行。     

半月病毒播报

代理木马点击器（Trojan．clicker．win32．agent．erx） 病毒运行后会将自身隐藏在QQ安装目录中,以躲避查杀,修改注册表键值并且不定期地访问3个网站以提高其访问量。黑客借以获取利益,并造成网络带宽的浪费。染毒用户的计算机速度及网络速度都会变慢,给用户造成很大的不便和损害。     

半月病毒播报

JA蠕虫下载器（Worm．Win32．Downloader．ja） 病毒运行后会将系统文件替换成病毒文件，并导致电脑无法进入安全模式。病毒会试图关闭360安全卫士、金山毒霸、卡巴斯基、Nod32、Mcafee等安全软件。访问黑客指定地址下载木马病毒到本机运行。     

半月病毒播报

本期病毒疫情报表 1、蠕虫下载器变种RVT（Worm．Win32．Auto．rvt） 病毒运行后在系统多个目录中释放病毒文件,然后病毒会创建启动项,实现开机自动启动,并结束大量杀毒软件,以躲避对其的查杀。在每个分区下新建文件AUTOR．UN．INF,达到双击盘符运行病毒的目的。最后,病毒会在system32目录下释放文件aaaamon．dll,利用该文件去下载大量病毒,使用户电脑中的病毒不断更新。     

半月病毒播报

中文名称：“密码盗窃器69632” 病毒名称：Win32．PSWTroj.QQPass.zc 病毒进入系统后,首先会进行伪装。它搜索出系统盘％WINDOWS％目录下的记事本程序Notepad．exe,将其更名为Mspad．exe,然后将自己的病毒文件取名为Notepad．exe,释放到同一目录下。一起被释放出来的还有Eudcedit．exe、Freecen．exe、Msscr．exe等文件。     

半月病毒播报

密室大盗”变种aly。Trojan／PSW．Kykymber．aly “密室大盗”变种aly是一个专门盗取网络游戏“梦幻西游ONLINE”会员账号的盗号木马程序，运行后会首先确认自身是否已经插入到游戏进程“my．exe”、“xyqsvc．exe”中。如果已经插入其中则会利用消息钩子、内存截取或封包截取等技术，盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃得的信息发送到骇客指定的站点（地址加密存放），     

半月病毒播报

病毒名称：“POPHOT点击器变种EDQ（Trojan．Clicker．Win32．PopHot．edq）”病毒 病毒类型：木马病毒 影响平台：Windows NT／2000／×P／2003。     

半月病毒播报

一、本期病毒疫情报表 1、蠕虫下载器变种RVT（Worm．Win32．Auto．rvt） 病毒运行后在系统多个目录中释放病毒文件,然后病毒会创建启动项,实现开机自动启动,并结束大量杀毒软件,以躲避对其的查杀。在每个分区下新建文件AUTORUN．INF,达到双击盘符运行病毒的目的。     

半月病毒播报

1、蠕虫下载器变种RVT（Worm．Win32．Auto．rvt） 病毒运行后在系统多个目录中释放病毒文件,然后病毒会创建启动项,实现开机自动启动,并结束大量杀毒软件,以躲避对其的查杀。在每个分区下新建文件AUTORUN．INF,达到双击盘符运行病毒的目的。最后,病毒会在system32目录下释放文件aaaamon．dll,利用该文件去下载大量病毒,使用户电脑中的病毒不断更新。     

半月病毒播报

一、本期病毒疫情报表 1、蠕虫下载器变种RVT（Worm．Win32．Auto．rvt） 病毒运行后在系统多个目录中释放病毒文件,然后病毒会创建启动项,实现开机自动启动,并结束大量杀毒软件,以躲避对其的查杀。在每个分区下新建文件AUTORUN．INF．达到双击盘符运行病毒的目的。最后,病毒会在system32目录下释放文件aaaamon．d11,利用该文件去下载大量病毒,使用户电脑中的病毒不断更新。     

半月病毒播报

病毒名称：“线上游戏窃取者变种OZS（Trojan．PSW．Win32．GameOL．ozs）”;病毒名称：“安德夫木马变种JYE（Trojan．win32．Undef．jye）”;病毒名称：“下载器蠕虫变种IA（Worm．Win32．DownLoader．ia）”;病毒名称：灰鸽子变种BRQ（Backdoor．Win32．Gpigeon2007．brq）”;     

半月病毒播报

病毒名称：“安德夫木马下载器变种BKO（Trojan．DL．Win32．Undef.bko）”病毒类型：木马病毒影响平台：WindowsNT／2000／XP／2003这是一个木马下载器病毒。该病毒运行后会释放一个动态库文件,该文件会从黑客指定网站下载一个config．ini文件,并且从下载的config．ini文件中获取具体要下载的木马、病毒的地址,然后下载到用户计算机上并执行,给用户的计算机安全带来危害。     

半月病毒播报

“桌面流氓XB”（Win32．Troj．YmdfiveT．xb．151557）该毒是一款广告木马。它会在桌面上释放出大量的图标,欺骗用户点击。同时修改用户的IE浏览器默认首页,强迫用户浏览病毒作者指定的网址。该毒的行为依旧与近来流行的大多数流氓木马一样,修改IE浏览器的默认首页,并释放出大量的图标文件,诱惑用户点击。只要点击了这些图标,IE浏览器就会被引导至病毒作者指定的一些网页,为它们刷点击量、流量。     

半月病毒播报

代理蠕虫变种SL（Worm．Win32．VB．sl）”病毒;“灰鸽子变种CNA（Backdoor．Win32．Gpigeon2007．cna）”病毒;“千里马穿墙下载者变种A（Worrn．Win32．QDH．a）”病毒。     

病毒播报2月下

反病毒杀手变种GFI Trojan．Win32．KillAV．gfi;梅勒斯木马下载器变种VQ Trojan．DLWin32．Mnless.vq;首页变种MCX Trojan．Win32．StartPage．mcx;灰鸽子变种AFH Backdoor．Win32．Gpigeon．afh     

病毒播报—瑞星杀毒软件

梅勒斯木马下载器变种WS Trojan．DL．Wjn32．Mnless.ws;征途木马变种YMV rojan．PSW.Win32.zhengTu.ymv;VB蠕虫变种ZAV Worm．Win32．VB．Zav;灰鸽子变种LKI Backdoor.Win32．Gpigeon2007.lki     

病毒播报：瑞星杀毒软件

LYW Virus.Win32.LYW.a；QQ通行证变种YRV Trojan．PSW．Win32．QQPass．yrv；MSN照片骗子变种G Worm．MSN．Win32．PhotoCheat．g；泽拉丁变种JR Trojan．PSW．Win32．XYOnline．gb；[第一段]     

半月病毒播报

病毒名称：Trojan／PSW．QQPass．dbn;病毒名称：Exploit．JS．Real．t;病毒名称：Backdoor．Win32．Hupigon．bkii。