半月病毒播报

病毒名称：代理蠕虫变种YD（Worm．Win32．Agent．yd）病毒 病毒类型：蠕虫病毒 影响平台：Windows NT／2000XP／2003 这是一个蠕虫病毒。病毒运行后会把自己复制到系统目录下。并修改注册表启动项实现开机自启动。同时病毒修改注册表信息,来禁用系统任务管理器,禁止Windows自动升级,将系统文件和隐藏文件设置为不可见,以及锁定用户默认浏览器主页。并且试图关闭杀毒软件和安全工具。当病毒发现有标题为“瑞星主动防御”或者“恶意行为检测”的对话框时,就发消息模拟鼠标点击不处理,以此躲避杀毒软件查杀。它还会从网上下载新的木马病毒,并在可移动存储设备写入病毒,以此传播。     

安全咖啡屋

病毒名称：“代理蠕虫变种SL（Worm．Win32．VB．sl）”病毒病毒类型：蠕虫病毒 影响平台：Windows NT／2000／XP／2003该病毒是由VB编写,一个文件夹类似的图标,病毒运行后会在系统根目录下大量复制自己。并且命名为不同的名字,还会替换一些系统文件。会在根目录下释放Autorun．inf,当在打开Windows目录和system32目录的时候,病毒会关闭这个文件夹,不让访问。     

PC Magazine安全建议

病毒名称：尼姆达变种I(Worm.Nimda.i);警惕程度：★★★★☆;发作时间：随机;病毒类型：蠕虫病毒;传播方式：局域网／文件;依赖系统：Windows 9X／NT／2000／XP;感染对象：系统文件。     

病毒播报

“NS蠕虫下载器”变种AU Worm.Win32．NSDownloader．au 警惕程度 蠕虫病毒 通过网络传播 依赖系统Windows NT／2000/XP/2003 该病毒运行后,会关闭主流杀毒软件的进程,以躲避查杀。发作时,它会访问黑客网站,下载大量的木马病毒到用户的电脑中运行。     

半月病毒播报

一、本期病毒疫情报表 1、蠕虫下载器变种RVT（Worm．Win32．Auto．rvt） 病毒运行后在系统多个目录中释放病毒文件,然后病毒会创建启动项,实现开机自动启动,并结束大量杀毒软件,以躲避对其的查杀。在每个分区下新建文件AUTORUN．INF．达到双击盘符运行病毒的目的。最后,病毒会在system32目录下释放文件aaaamon．d11,利用该文件去下载大量病毒,使用户电脑中的病毒不断更新。     

病毒播报 第9期

“U盘蠕虫下载器”变种FEH Worm.Win32．Autorun．feh 警惕程度 蠕虫下载器 通过网络传播 依赖系统Windows NT／2000/XP／2003 该病毒通过闪盘和网络传播,运行时它会在系统的system目录中生成svchost．exe和Dwinlogon．exe文件。它具有双进程守护一的功能,还能下载大量的木马病毒到用户的电脑中。     

半月病毒播报

病毒名称：“RC波特变种DRY（Backdoor．Win32.IRCbot．dry）” 病毒类型：后门病毒 影响平台：Windows NT/2000／XP／2003 该病毒运行后复制自身到驱动程序目录下,文件名为wmiadapi．exe,并在注册表中添加名为“AutoDiscovery／AutoPurge（ADAP）Service”的项目,实现开机自动运行。病毒还会在中毒电脑上开设后门,     

PC Magazine安全建议

病毒排行榜合作伙伴：北京瑞星科技股份有限公司(www.rising.com.cn)病毒档案病毒名称：杀手13（Worm.KillOnce）警惕程度：★★★★发作时间：12月13日病毒类型：蠕虫病毒传播方式：网络感染对象：网络病毒大小：81920字节病毒介绍:　　此病毒可以在Windows 2000、Windows XP下运行。它运行时会将自身写入系统目录及回收站，并通过修改注册表进行自启动，同时在局域网进行疯狂传播，建立多个线程，干掉已知的反病毒软件，并用NET命令打开局域网上计算机的后门。12月13日，病毒爆发时，还会给被感染的计算机带来毁灭性的攻击：删除C盘…     

半月病毒播报

1、蠕虫下载器变种RVT（Worm．Win32．Auto．rvt） 病毒运行后在系统多个目录中释放病毒文件,然后病毒会创建启动项,实现开机自动启动,并结束大量杀毒软件,以躲避对其的查杀。在每个分区下新建文件AUTORUN．INF,达到双击盘符运行病毒的目的。最后,病毒会在system32目录下释放文件aaaamon．dll,利用该文件去下载大量病毒,使用户电脑中的病毒不断更新。     

病毒播报 4月上

仇英Worm．Chouying．a 警惕程度★★★☆ 蠕虫病毒通过浏览器漏洞、局域网、感染可执行文件传播 依赖系统：Win9X／2000/XP/2003 该病毒采用DLL播进程技术隐藏自身，运行后会感染所有可执行PE文件和所有网页文件，可能造成系统蓝屏、机器运行缓慢等现象；病毒内置—百余个弱口令，会自动通过企业局域网传播。该病毒占用内存资源少，在安全模式下也可以正常启动，清除难度极大。     

中文Windows使用六点体会

中文Windows运行环境中文Windows最佳运行环境是DOS5．0及以上版本，若是在DOS3．3环境下使用，那么在CONFIG．SYS文件中～定不能有设置虚拟盘的语句，如：DEVICE＝VDISK．SYS102451264／E否则在你安装完成后键人：C：＼WINDOWS＞WIN／时，中文Windows不能运行，且屏幕会有如下提示：Cannotstartwindowsinstandardmode．MakesureyonhaveinstalledHIMEM．sysandthatyouhaveenoughextendedmemoryforit．也许您会根据提示检查CONFIG．SYS文件中有无DEVICE＝C：＼WINDOWS＼HIMEM．SYS，但其实问题出在DOS3．3…     

半月病毒播报

本期病毒疫情报表 1、蠕虫下载器变种RVT（Worm．Win32．Auto．rvt） 病毒运行后在系统多个目录中释放病毒文件,然后病毒会创建启动项,实现开机自动启动,并结束大量杀毒软件,以躲避对其的查杀。在每个分区下新建文件AUTOR．UN．INF,达到双击盘符运行病毒的目的。最后,病毒会在system32目录下释放文件aaaamon．dll,利用该文件去下载大量病毒,使用户电脑中的病毒不断更新。     

《个人电脑》安全建议

病毒档案病毒名称:恶鹰变种Q(Worm.Bbeagle.Q)警惕程度:★★★★发作时间:随机病毒类型:蠕虫病毒传播途径:网络/文件依赖系统:Windows9x/NT/2000/XP病毒介绍“恶鹰变种Q(Worm.Bbeagle.Q)”感染硬盘上所有的可执行文件,感染文件时使用自身的加密变形引擎,隐蔽性很强,传播速度很快,在全球各地造成了严重的影响。用VC++6.0语言编写的蠕虫病毒,一旦执行,会将自身复制到系统文件夹,文件名为:direct.exe及direct.exeopen,修改注册表使自己随Windows系统自启动。删除一些注册表键值,使得一些反病毒软件和常用软件不能正常运行。严重消耗网络…     

PC Magazine安全建议

病毒排行榜合作伙伴：北京瑞星科技股份有限公司(www.rising.com.cn)病毒档案病毒名称：硬盘杀手(Worm.Opasoft.d/e)警惕程度：★★★★★发作时间：随机病毒类型：蠕虫病毒传播方式：网络/邮件破坏方式：毁坏硬盘数据主病毒文件大小：17,408字节病毒介绍:这个病毒的破坏力全面超越了臭名昭著的CIH：它可以在Windows95以上的所有版本的操作系统中运行，将用户计算机上的所有硬盘里的所有资料瞬间清除并且无法恢复。另外该病毒还可以利用网络漏洞和共享目录进行网络感染，传播能力远远强于CIH！病毒的发现与清除:此病毒会有如下特征，如…     

半月病毒播报

病毒名称：“线上游戏窃取者变种PIU（Trojan．PSW．Win32．GameOL．piu）” 病毒类型：盗号木马病毒 影响平台：Windows NT／2000／XP／2003 这是一个偷游戏密码的病毒。病毒采用Delphi语言编写,Upack加壳。病毒运行后会释放一个名称为随机8位字母组合的exe和名称为随机八位字母组合的dll文件,设置自身属性为系统、隐藏,改写注册表项实现自启动。病毒会把动态库注入到Explorer．exe进程中并查找进程中是否存在游戏进程,     

半月病毒播报

JA蠕虫下载器（Worm．Win32．Downloader．ja） 病毒运行后会将系统文件替换成病毒文件，并导致电脑无法进入安全模式。病毒会试图关闭360安全卫士、金山毒霸、卡巴斯基、Nod32、Mcafee等安全软件。访问黑客指定地址下载木马病毒到本机运行。     

如何防治"硬盘杀手"病毒?

“硬盘杀手”（Worm.Opasoft）是时下最流行的一个热门病毒，该病毒的破坏能力不亚于CIH病毒，它最可怕之处就是可以将硬盘里的所有资料瞬间清除干净并且无法恢复。另外，该病毒还可以利用网络漏洞和共享目录进行网络感染，传播能力远远强于CIH！一、病毒特征该病毒运行时会首先将自己复制到系统目录下，然后修改注册表进行自启动。会通过Windows9X系统的漏洞和共享文件夹疯狂地进行网络传播，即使网络共享文件夹有共享密码，也能传染；会获取当前时间，如果已经运行两天，则在C盘下写入病毒文件；会改写硬盘分区表，当系统重启时，会…     

病毒播报

“AV终结者木马”变种BKK Trojan．Win32.KIIIAV.bkk 警惕程度 木马病毒 通过网络传播 依赖系统：Windows NT／2000/XP／2003 该病毒会关闭系统的“Windows文件保护”,并修改host文件,定期到黑客指定的网站下载木马病毒到用户电脑中运行。     

病毒播报（十二月上）

威金蠕虫变种DR Worm．Viking.dr 警惕程度★★★☆ 蠕虫病毒 通过感染文件传播 依赖系统WingX／NT／2000／XP／2003 感染可执行文件，在企业网络的传播、扫描、网络下载等会消耗大量资源，局域网中只要有一台机器中毒，就可能造成全网运行不正常，甚至网络堵塞。它还从网上下载其他病毒、流氓软件等，并且会实时更新对抗反病毒软件的查杀。     

病毒入侵又出新招

日前．江民反病毒中心截获了QQ消息病毒“0Q乐”（Worm／QQMsg.Lee)．该病毒与以往前QQ尾巴病毒类似可以向所有在线好友自动发送带有病毒网址的信息．但运行方式不是以往的修改注册表启动项．而是创建了一个Autcnn.inf自运行文件。打开盘符后会自动运行，原理与自启动光盘相同．