病毒预警:光华反病毒资讯(9月19日-9月25日)

互联网 | 编辑: 2005-09-19 00:00:00

光华反病毒研究中心近日进行病毒特征码更新,请用户尽快到光华网站 http://www.viruschina.com 下载升级包,以下是几个重要病毒的简介:

一、邮件病毒:W32.Lanieca.H@mm 危害级别:★★★★☆

根据光华反病毒研究中心专家介绍,该病毒长度 45,133 字节,感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统,它使用自带的 SMTP 引擎传播,并记录用户键盘输入内容,收集用户口令,当收到、打开此病毒时,有以下危害:
A 复制自身到系统目录下的一个文件[系统卷的序列号].exe,文件名称是系统卷的序列号,不同的计算机名称不一样。
B 增加键值[系统卷的序列号]=[系统卷的序列号].exe到
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 使得病毒每次开机后自动启动
C 如果系统是Win9X,注册自身为系统服务
D 从注册表获取用户名邮件地址 SMTP 服务器和 IP 地址
E 从以下文件扩展名的文件中收集邮件地址
 .asp
 .dbx
 .eml
 .htm
 .mbx
 .sht
 .tbb
F 将自身压缩为ZIP文件,发送到收集到的地址
G 发送的邮件为
 主题:(以下之一)
  screensaver
  song
  music
  video
  photo
  girls
  pic
  message
  image
  news
  details
  resume
  love
  readme
 内容:(空)
 附件:(以下之一)
  details.zip
  girls.zip
  image.zip
  love.zip
  message.zip
  music.zip
  news.zip
  photo.zip
  pic.zip
  readme.zip
  resume.zip
  screensaver.zip
  song.zip
  video.zip
其中的附件使用一种特殊的技巧骗取用户打开,在文件名后加入很多空格之后加上第二扩展名(以下之一)
  avi
  doc
  jpg
  mp3
  txt
  wav
F 病毒邮件跳过包含以下内容的邮件地址
 abuse
 admin
 hostmaster
 localdomain
 localhost
 mcafee
 messagelab
 microsoft
 noreply
 postmaster
 recipients
 report
 root
 spam
 symantec
 trendmicro
 webmaster
G 病毒自动收集以下口令
IE 自动完成的口令
 IE 口令保护站点的口令
MSN口令
Outlook Express用户名和口令
H 临时文件保存在临时文件目录下的[五个字母随机内容的].tmp文件
I 收集到的口令使用一个脚本发送到地址 www.melaniecarroll.biz

由于病毒大量发送邮件,已经造成部分地区网络流量上升,请用户尽快升级,使用光华反病毒软件清除。

二、宏病毒 X97M.Millenmic 危害级别:★★★☆☆

根据光华反病毒研究中心专家介绍,X97M.Millenmic 是一个宏病毒,该病毒长度 27,648 字节,感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统,它感染 Excel 文件,当收到、打开此病毒时,主要有以下危害:

A 检查 Excel 启动目录下的 Book.xls 文件是否存在,如果文件不在了就删除此目录下的所有文件
B 导出自身的宏到文件C:\VM 和C:\VC
C 创建一个空白的工作表并倒入上述的宏
D 保存此工作表到启动目录的 Book.xls 文件
E 在打开和保存Excel文件时感染它们

北京日月光华软件公司网站(http://www.viruschina.com)每日进行病毒特征码更新,光华反病毒研究中心专家提醒您:请尽快到光华安全网站在线订购光华反病毒软件来防范病毒的入侵,时刻保护您的电脑安全。光华反病毒软件用户升级到9月19日的病毒库(免费下载地址为:http://www.viruschina.com/html/update.asp)就可以完全查杀这些病毒。
 

更多精彩的精彩IT新闻电视,请点击进入 PChome新闻中心

如果对本栏目有任何建议、意见或问题,或者有任何IT业界资讯、厂商新闻视频内容合作,欢迎点击 PChome新闻中心联络页面 发邮件或致电021-64480216/7*222联系, 我们会尽快给予回复,并且感谢大家对PChome新闻中心一贯的关注和支持!

厂商过往新闻发布请点击PChome新闻中心 厂商新闻专区 查询,或点击 PChome新闻中心联络页面 及致电021-6480217/6*222直接联系。

更多优惠,更多惊喜,请拨DELL免费电话800-858-2336

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑