我用KV杀病毒

病毒名称:Macro/Excel.Emperor危害程度:一般病毒类型:宏病毒爆发时间:6月2日病毒描述:这是一个感染Excel的宏病毒.包括一个命名为"Emperor"的模块,有五条宏命令:"Emperor":Auto_Open,keyplus,check_file,write_virus,run_virus。它有一个变种:"Emperor.b":Auto_Close,CheckFil     

本月病毒信息

Ⅰ-Worm/FireBurn 这个蠕虫在6月1日发作,它通过e-mail邮件附件中的VBS文件传播,使用了MS Outlook的漏洞自动执行还能够通过IRC客户端传播到IRC频道中的其他用户电脑上。当蠕虫被激活时,他把自己安装到系统中,并且在系统目录下产生名称为RUNDLL32 VBS文件,修改注册表     

我用KV杀病毒

病毒名称:Macro/Excel.Dado危害程度:一般病毒类型:宏病毒爆发时间:6月6日病毒描述:这是一个感染Excel的宏病毒。病毒通过创建模版PERSONAL.XLM感染系统,模版文件放在Excel启动目录里。为了感染其他文件,这个病毒挂接了活动例程,直到关闭文件时,病毒才把自身真实写入被感染目标,是系统的自动报警信息失效。这个病毒根据它内部的宏里的信息命名:DadoErrorIrAterminar。解决方法:及时升级江民KV2005杀毒软件病毒库,开启KV系列软件的实时监控,同时可以提高MSWord安全级别,预防该病毒宏的传播。病毒名称:Macro.Excel.SW危害程度:一…     

我用KV杀病毒

病毒名称：Macro／Excel．Emperor 危害程度：一般 病毒类型：宏病毒 爆发时间：6月2日 病毒描述：这是一个感染Excel的宏病毒．包括一个命名为“Emperor”的模块，有五条宏命令：“Emperor”：Auto_Open，keyplus，check_file，write_virus，run_virus。它有一个变种：“Emperor．b”：Auto_Close．CheckFih Write-Virus．ScreenTool．MenuDelete。     

我用KV杀病毒

病毒名称:CHAMPAGNE危害程度:高病毒类型:文件型病毒爆发时间:4月1日病毒描述:这是一个流行性的寄生病毒,主要感染WIN鄄DOWS下的32位应用程序,在4月1日这天,病毒会在Win鄄dows所在盘的根目录、Windows目录和Windows系统目录下生成500个垃圾文件,然后寻找当前目录下的PE文件,把经过加密的病毒体写到找到的PE文件的尾部。解决方法:升级最新的KV江民2004到最新版,开启KV系列软件的实时监控。病毒名称:Word/Ceefour危害程度:一般病毒类型:宏病毒爆发时间:4月1日病毒描述:一个经过加密的宏病毒,自身包含六个宏,感染文档时把源文件另…     

我用KV杀病毒

病毒名称:WM/Mdma病毒类型:宏病毒影响平台:Windows95、98、NT、Me病毒描述:WM/Mdma是一种宏病毒,它可以感染模板文件,并在用户对文档进行关闭时感染Word文档。由于病毒自身存在的一些错误,它总是假定自己运行在Windows95系统下。如果发现日期是当月的第一天,它会尝试删除C:\shmk目录下的所有文件和C:\Windows目录下的所以帮助文档以及C:\Windows\system目录下所有控制面板扩展文件。解决方案:对于宏病毒KV2004可以在系统下直接进行查杀,包括在压缩包中及邮件的附件中的染毒文档。KV2004的文件监视和Office文档监视功能可以有效的防止该病毒的感染和破坏。建议江民用户保持KV反病毒软件的版本最新。开启各项监控程序。病毒名称:I-Worm/Firkin病毒类型:网络蠕虫影响平台:Windows95、98、Me相关文件:Ashield.pif、Netstat.pif和Winsock.vbs病毒描述:这是一个蠕虫程序,但它并不是通过电子邮件来进行传播,而是使用几个独立的批处理文件(.bat)来进行传播。它可以通过搜索Internet服务商(ISPs)查找没有进...     

我用KV杀病毒

病毒名称:W97M/AOS.A病毒类型:宏病毒发作日期:8.5病毒特征描述:该病毒通过感染Windows平台中的Word文件进行传播。受感染的文件由以下宏组成:AUTOOPEN,AUTO鄄CLOSE,FILESAVEAS,FILESAVE,AUTONEW,FILEPRINT,TOOLSMACRO,FILETEMPLATES,PAY鄄LOAD,EDITFIND,TOOLSWORDCOUNT,INFECT,IN鄄FECT2,存放在名为AngleOfSin的模块中。该病毒可通过利用Auto-和系统宏来激活。病毒症状:在受感染系统中,该病毒隐藏了TOOLS|MACRO和FILE|TEMPLATES函数。该病毒还试图删除文件,设定口令。感染方式:在受感染文件打开、新建、关闭时传播感染。解决方法:及时升级江民KV2004杀毒软件病毒库,开启KV系列软件的实时监控。病毒名称:X97M/TRASHER.D病毒类型:宏病毒病毒可能发作日期:8.9病毒特征描述:该病毒通过感染Windows平台的Excel工作簿进行传播。在被感染的工作簿中,它由以下宏组成:Auto_Open,DIB,Bite,TIMER,Trojan。通过调用A...     

我用KV杀病毒

病毒名称:W97M/FF.b病毒类型:宏病毒爆发时间:每月1号感染对象:W ord97病毒描述:这是一个W ord97的宏病毒,可以在用户打开被感染的W ord文档时感染Norm al.dot模板,此时如果用户再去打开正常文档时也会被感染。病毒会关闭W ord的宏病毒保护功能,用户也无法进行宏编辑。此病毒会在C盘根目录下生成一个FF.SYS文件。它在每月1号发作,发作时可以修改系统的M SDOS.SYS文件,导致系统无法正常启动。解决方案:1.为防止该病毒的传播和破坏,建议用户保持对KV反病毒软件版本的更新,开启各项监视功能,尤其是KV的“Office文档监视”。2.建议…     

病毒防疫站

热门病毒 SWF/LFM—926:危害★★★Flash的新型病毒。该病毒依赖于一个叫“Standalone Player”的Flash浏览器,并利用了该流览器的一个漏洞。当用此工具打开一个被感染的Flash文件时,病毒就会被运行,搜索当前目录下的SWF文件并进行感染。值得注意的是,当被攻击的文件长度小于64K时,病毒会正常发作,弹出CMD窗口,不会对该文件造成破坏;由于病毒使用16位文件指针进行操作,所以当被感染文件大于64K时,被感染的文件就会遭到破坏,从而造成Flash不能完全正确播放。 近期病毒 Spester:危害★★★,此病毒由“二进制安装文件、VBS蠕虫、IRC     

我用KV杀病毒

病毒名称:Macro/Excel.Dado危害程度:高I-WORM.Klez病毒类型:蠕虫爆发时间:7月6日病毒描述:Klez.e病毒的发作日是"奇数月份"的第6天,即1月6日、3月6日、5月6日,7月6日,Klez.e病毒有能力破坏所有的电脑文件,从.TXT文本,到Excel电子表格、图片,都不放过。它不是简单的删除电脑文件,而是用垃圾数据进行覆盖,以致于不大可能对文件进行恢复操作。其英文名为:I-WORM.Klez,中文名由国家计算机病毒应急处理中心建议为:"求职信"病毒。该病毒特性如下:病毒传染WINDOWS9X/ME、WINDOWSNT、WINDOW S2000。邮件部分和Nimda/Sircam非常…     

我用KV杀病毒

病毒名称:I-Worm/Klez.e发作时间:“奇数月份”的6号危害程度:高病毒类型:网络蠕虫病毒描述:I-Worm/Klez.e病毒的发作日是“奇数月份“的第6天,9月6日即可触使其发作。I-Worm/Klez.e病毒会破坏几乎所有的电脑文件,包括Word、Excel、图片等。它不是简单的删除电脑文件,而是用垃圾数据进行覆盖,因此对于被破坏的文件是不可修复的。该网络蠕虫的中文名称是“求职信”,江民科技还发现了该病毒的中文版。解决方案:安装系统补丁,使用最新的江民杀毒软件KV2004,开启六项实时监控项目即可有效预防。病毒名称:W97M/twno.a(twno.a)发作时间:每个月的13日病毒类型:宏病毒危害程度:中级病毒描述:此病毒是一种重复加密的宏病毒。感染Mi鄄crosoftWord文档,可以感染DOC文件及DOT模板。该病毒江民科技率先发现,并将其命名为:“台湾一号”宏病毒。在每个月的13日病毒会出一个脑力游戏,如果用户回答错误,系统就会打开20个文档并再次提示出问题,以致使用系统运行越来越慢。被W97M/twno.a病毒感染的DOT模板会包括以下宏:autoclose/autonew/autoope...     

病毒晴雨表

病毒名称:W97M/Salim.A病毒类型:宏病毒,蠕虫病毒特征:W97M/Salim.A 通过在线聊天系统传播。它依靠文档事件处理程序来运行,当一个已感染的文档被打开时,宏病毒被激活,当染毒文档被关闭时,病毒的宏将运行.病毒将在 C 盘根目录生成文件 Salim_se.doc 和 Win32Drv.doc。解决方案:Kill 19.05版可检测并消除该病毒.病毒名称:FROJ_QZAP.1026病毒类型:特洛伊木马病毒特征:此病毒用 PKLITE 压缩。一旦执行,会删除硬盘分区,使得重启动后无法找到硬盘.解决方案:要使硬盘可用,请完成下列操作:用启动盘启动;使用 FDISK.EXE 创建硬盘分区;使用 FORMAT.EXE 格式化硬盘;重装系统。病毒名称:VBS_TTFLOADER.A病毒类型:VBScript病毒特征:此病毒通过聊天室传播,感染用户     

我用KV杀病毒

病毒名称:I-Worm/Urick危害程度:一般病毒类型:网络蠕虫爆发时间:4月的5日,10日,15日,20日,25日或者30日病毒描述:蠕虫通过MS Outlook邮件附件传播,如果用户运行了附件,蠕虫会把它自己拷贝到[我的文档]和Windows的系统文件夹中,修改注册表。蠕虫在指定的时间发作时先会弹出两个     

安全情报

2月17日，瑞星全球反病毒监测网在国内率先截获一个混合型脚本病毒“叛逃者”（Vbs.E-“叛逃者”病毒现身网络vade）。该病毒不攻击系统文件，但会感染、破坏网页类文件、多媒体文件和办公文件，而且文件一旦被破坏就无法恢复。“叛逃者”病毒还会像蠕虫病毒一样通过OUTLOOK邮件进行传播，重要的是，该病毒会将被感染的Office文件当做邮件附件发送出去，造成严重泄密。它用以下方式进行传播：一、该病毒运行时会复制出WINSTART.VBS、NETLNK32.VBS、WININST32.VBS、WINNT32.VBS、WINNET32.VBS、CONVERSATION.VB…     

我用KV杀病毒

病毒名称:W97M/A O S.A病毒类型:宏病毒爆发时间:8月5日病毒描述:该病毒通过感染W indow平台M icrosoftW ord97中的W ord文件进行传播。受感染的文件由以下宏组成AUTOOPEN,AUTOCLOSE,FILESAVEASFILESAVE,AUTONEW,FILEPRINTTOOLSM ACRO,FILETEM PLATES,PAY鄄LOAD,EDITFIND,TOOLSW ORDCOUNTINFECT,INFECT2,存放在名为AngleOfSin的模块中。该病毒可通过利用Auto-和系统宏来激活。病毒症状:在受感染系统中,该病毒隐藏了TOOLS|M ACRO和FILE|TEM PLATES函数。该病毒还试图删除文件…     

我用KV杀病毒

病毒名称:W97M/tw no.a(tw no.a)发作时间:每个月的13日病毒类型:宏病毒危害程度:中级病毒描述:此病毒产自台湾,是一种重复加密的宏病毒。感染M icrosoftW ord文档,可以感染DOC文件及DOT模板。该病毒江民科技率先发现,并将其命名为:“台湾一号”宏病毒。在每个月的13日病毒会出     

如何构筑企业防毒体系

混合病毒来势汹汹 2001年前,病毒的形态非常单纯, 依其感染的方式,可分为感染开机区的 开机型、感染执行文件的文件型、感染 Word文件的宏病毒型等等。而今病毒 与黑客联手,它们可能是会利用服务器 漏洞植入后门程序的特洛伊木马;或是 通过电子邮件大肆传播、衍生无数变种 的计算机蠕虫;也有可能是通过浏览网 页下载病毒;更糟的状况是三者兼具。     

半月病毒播报

病毒名称:VBS.Downloader.za.1793中文名:"窗户窟窿下载器"病毒类型:下载器程序影响平台:Win 9X/ME/NT/2000/XP/2003这个下载器体积非常小,它利用网页挂马和感染 VBS 文件等方式来进行传播的。在顺利进入用户系统后,它会搜索系统中是否未安装 MS06-014补丁,如果没有     

我用KV杀病毒

病毒名称：W97M／SMDM．A 病毒类型：Macro（宏病毒） 发作时间：3月5号 发作方式：病毒一旦发作就会删除C盘中的所有文件．造成很大损失。 危害程度：高 病毒描述：这是一个只复制MS Word Normal．dot模板的宏病毒，它的长度为一个VBA模块．向Autoexec．bat文件中添加删除C盘所有文件夹和文件的命令，这些命令将在下一次重启机器时执行，而且会禁用MS Word的工具宏选项。