病毒名称：P0PHOT点击器变种JO（Trojan．Clicker．Win32．PopHot．jo）

病毒类型：木马病毒 病毒危害级别：★★★ 病毒分析：该病毒运行后，会将自身复制到系统目录下，并释放多个病毒文件。而且，病毒会注入到系统正常进程，试图关闭多种主流杀毒软件和安全工具，     

病毒名称：安德夫木马变种GAS（Trojan．Win32．Undef．gas）

病毒类型：木马病毒 病毒危害级别： 病毒分析：这是一种木马病毒。病毒运行后会将自身文件复制到系统目录下,并修改注册表启动项,以实现随系统自启动。会将自身注入到系统正常进程,给用户查杀病毒带来困难。还会试图关闭多种杀毒软件和安全工具：记录用户的键盘和鼠标操作,窃取用户的网游账号、密码等隐私信息,并将其发送给黑客,使玩家蒙受损失。     

VIRUS来自病毒的调侃

继去年9月的‘樱花’病毒之后前些日子又有一个叫“正版骗子”的病毒在网络上流传开采．和“樱花”病毒相同．该病毒也是拿反病毒厂商的杀毒软件开涮．不但会终止这几款杀毒软件．还会弹出具有迷惑性语言的对话框，给国内杀毒软件的正版用户开了一个大大的玩笑。     

十月病毒播报

“樱花(Worm．Mail．Sleepless)”病毒发作时，会关闭用户安装的杀毒软件，然后弹出调侃反病毒公司的对话框。     

病毒名称：磁碟机

病毒类型：蠕虫病毒 病毒危害级别： 病毒分析：该病毒使用了Rootkits技术,可以从系统底层卸载杀毒软件的钩子,同时会释放自身的驱动,使杀毒软件的监控失效,无法查杀病毒。多种主流杀毒软件会遭此病毒破坏,无法运行。它还会下载数十个盗号木马病毒,窃取用户的私密信息。     

镇妖宝塔降群魔——详解病毒隔离系统

隔离，是指杀毒软件在发现病毒（或疑似病毒）时采取的一种保护性措施，杀毒软件在扫描中．把病毒或疑似病毒的文件记录下来．并禁止其工作．然后汇总到一个指定文件（夹）。不过，在杀毒软件中单击“隔离”按钮的背后还有很多知识盲点等待我们去探索。     

捉拿李鬼——遭遇伪杀毒软件

奇怪的杀毒软件 日前，笔者一朋友打来电话求救。原来，他在浏览某国外网站时，浏览器中突然自动弹出了一个警告窗口，说他的电脑已经感染病毒，需要下载一款名为Personal AntiVirus的个人版杀毒软件来进行病毒查杀（如图1）。     

Symbian手机病毒冒充杀毒软件骗人

金山反病毒监测中心向使用Symbian系统的智能手机用户发布预警信息：近日一个名为SymbOS．Doomboot．G的木马病毒正在通过手机快速传播。该病毒将伪装成杀毒软件的名字，并携带了该杀毒软件的程序，隐蔽性极强，用户一旦安装并使用将给自己的手机带来灭顶之灾，感染Doomboot．G的手机，将呈现死机状态，无法启动，只能采用格式化修复的手段恢复正常，但是此时用户手机里的所有信息和数据都会随之消失。因此敬告手机用户，不要轻易下载盗版软件，使用正版的手机杀毒软件。     

实用软件技巧荟萃

卡巴斯基杀毒软件应用技巧两则 1关闭发现病毒时的马嘶声 卡巴斯基每次扫描发现病毒、木马等威胁时，会弹出警告气泡窗口，音箱随即发出难听的马嘶声。对于喜欢清静的朋友，自然不太喜欢。那么你可以取消声音报警。在设置窗口点击“服务”标签页，单击右栏的“高级”按钮，在打开的窗口里取消“所有通知”的“声音”复选框。     

键盘故障引发的“中毒”症状

最近笔者的笔记本电脑在使用时总是弹出警告框：“windows找不到helpctr．exe……”，有时候弹出一个警告框，有时候弹出几个，甚至—下就弹出几十个，导致系统处于死机状态。一开始笔者怀疑是病毒引起的，于是重装Windows XP系统，然后立即装上最新的杀毒软件查毒，不但没有发现病毒，而且警告框仍然“坚持不懈”地弹出……     

杀毒软件就这样跳过

杀毒软件的功能越来越强,官方的宣传也越来越悬：主动防御,未知病毒拦截,深度查杀,核心扫描等等。搞的新手以为装个反病毒软件就天下太平,高枕无忧了。可实际情况怎么样呢？木马病毒真的无法躲避杀毒软件的查杀吗？恐怕事实并非如此!     

不小心将病毒添加到信任区如何处理

我使用的是卡巴斯基杀毒软件,今天在用电脑时卡巴斯基弹出一个提示窗口,提示某个文件可能感染了病毒,我误将其添加到信任区域了,现在无法使用卡巴斯基对其杀毒。请问如何重新查杀该文件？     

病毒急救站

病毒名称:恶毒战士2007病毒类型:木马程序病毒目的:诈骗用户钱财病人:杀毒软件要求"激活"6月13日,我正在上网查找需要的资料,突然屏幕上弹出一个软件提示窗口,声称在系统中发现大量病毒,如果要进行查杀的话就需要先激活杀毒软件。     

使用杀毒软件的十大误区

误区一：好的杀毒软件可以查杀所有的病毒 许多人认为杀毒软件可以查杀所有的已知和未知病毒，这是不正确的。对于一个病毒，杀毒软件厂商首先要先将其截获，然后进行分析，提取病毒特征，测试，然后升级给用户使用。     

病毒名称：西游木马变种AFE（Trojan、PSW、Win32、XYOnline.afe）

病毒类型：木马病毒 病毒危害级别：☆ 病毒分析：这是一个木马病毒。病毒执行后会不断搜索杀毒软件进程并试lymangr.dll、lyloader.exe、msdeg32.dll病毒文件,修改注册表实现随系统启动。窃取《大话西游2》游戏的密码,注入到IE浏览器进程中,穿透防火墙把密码发送出去,使游戏玩家利益受损。     

病毒名称：QQ三国木马变种HX（Trojan.PSW.Win32.ZhuXian.hx）

病毒类型：木马病毒 病毒危害级别： 病毒分析：这是一个盗号木马病毒。病毒运行后会将自身文件Ipsgajba．exe、apsgejba.dll、gpsgahba.sys复制到系统目录下,     

半月病毒播报

病毒名称：代理蠕虫变种YD（Worm．Win32．Agent．yd）病毒 病毒类型：蠕虫病毒 影响平台：Windows NT／2000XP／2003 这是一个蠕虫病毒。病毒运行后会把自己复制到系统目录下。并修改注册表启动项实现开机自启动。同时病毒修改注册表信息,来禁用系统任务管理器,禁止Windows自动升级,将系统文件和隐藏文件设置为不可见,以及锁定用户默认浏览器主页。并且试图关闭杀毒软件和安全工具。当病毒发现有标题为“瑞星主动防御”或者“恶意行为检测”的对话框时,就发消息模拟鼠标点击不处理,以此躲避杀毒软件查杀。它还会从网上下载新的木马病毒,并在可移动存储设备写入病毒,以此传播。     

病毒名称：线上游戏窃取者变种ODT（Trojan．PSW．Win32．GameOL．odt）

病毒类型：木马病毒 病毒危害级别： 病毒分析：这是一个偷游戏密码的病毒。病毒执行后会释放rijxbkjn.dll和stjxskin．exe文件,设置自身属性为系统、隐藏,改写注册表项实现自启动。病毒会把动态库注入到“explorer．exe”进程中并查找进程中是否存在游戏进程,当找到游戏进程时,把自己注到游戏进程中,     

半月病毒播报

病毒名称：“安德夫木马下载器变种BKO（Trojan．DL．Win32．Undef.bko）”病毒类型：木马病毒影响平台：WindowsNT／2000／XP／2003这是一个木马下载器病毒。该病毒运行后会释放一个动态库文件,该文件会从黑客指定网站下载一个config．ini文件,并且从下载的config．ini文件中获取具体要下载的木马、病毒的地址,然后下载到用户计算机上并执行,给用户的计算机安全带来危害。     

病毒名称：代理蠕虫变种ZIL（Worm．Win32．Agent．zil）

病毒分析：该病毒运行后会在各分区根目录下生成名为ntldr．exe等文件，试图通过u盘、移动硬盘等移动存储设备传播。还会修改注册表信息，造成一些流行的杀毒软件、个人防火墙及安全辅助软件无法在染毒的计算机上运行，给用户的计算机安全带来威胁。