病毒预警：光华反病毒资讯(3月20日－3月26日)

互联网 | 编辑: 2006-03-21 00:00:00转载-投稿

光华反病毒研究中心近日进行病毒特征码更新，请用户尽快到光华网站www.viruschina.com下载升级包，以下是几个重要病毒的简介： 

一、.net病毒：MSIL.Cxover.A 危害级别：★★★★☆ 

根据光华反病毒研究中心专家介绍，这是一个.net病毒，使用微软 .net 中间汇编语言 MISL 编写，它同时感染安装了.net框架的计算机、掌上设备和手机，包括Windows 2000, Windows CE, Windows Server 2003, Windows XP等操作系统，当收到、打开此病毒后，有以下现象:

A 检查系统平台，分别执行 PC 或移动设备代码
B 复制自身到 c:\windows\[随机名称].exe
C 增加注册表项 "[随机字符串]" = "C:\Windows\[随机名称].exe“到
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
使得病毒每次开机后执行获取控制权
D 持续搜索同步连接设备，一旦找到，将自身同步为c:\windows\[随机名称].exe
E 远程执行c:\windows\[随机名称].exe，完成病毒感染
F 关闭成功感染的同步连接

二 手机病毒 SymbOS.Commwarrior.E 危害级别：★★★★☆ 

根据光华反病毒研究中心专家介绍，SymbOS.Commwarrior.E 是一个手机病毒，该病毒长度 27,198 字节，感染 S60 系统的手机，它通过蓝牙和彩信传播，当收到、打开此病毒后，有以下现象:

A 显示提示有不可识别的.sis文件要安装
B 如果用户选择确认，显示正在安装 Amena_Info:z
C 创建以下文件
system\apps\MusicPlayer\Warriorland.exe 
system\apps\MusicPlayer\sistema.mdl
D 执行Warriorland.exe，创建以下文件
c:\system\recogs\sistema.mdl 
c:\system\systems\sistema.mdl 
c:\system\systems\WarriorLand.exe
E 重新生成安装文件 c:\system\systems\amena.sis
F 每分钟执行一遍蓝牙搜索，将自身命名为随机名称的sis文件，发送到找到的手机设备
执行步骤A
G 从手机通信簿中随机挑选电话号码发送以下内容的彩信，包含一个名为 Codec.sis 的附件(病毒自身)
执行步骤A

标题: Norton AntiVirus
内容: Instalacion paramoviles,instalar ya!

标题: Paulina
内容: Nuevo Antivirus para los Nokia s60s. Instala

标题: Quieres Reirte
内容: Todos vendemos.Gracias Maria!

标题: Deejay
内容: Conseguir eso..Maldito Sea!

标题: HP-CITY
内容: Veroo eres un zorron, guarrita. Instalalo si eres tu. Instala!

标题: Mis Albumes
内容: Maria! Traeme las bragas de tu madre!!!!! Solo Nokia.

标题: Sonitonos Nokia
内容: Politono Popcorn anuncio renault clio

标题: Telefonica Anuncia.
内容: Vodafone y Amenase fusionan. Compra un PpPpc.com

标题: A mi novia XXXX
内容: Solo trabajemos 6 horas diarias .....!

标题: Se busca gente
内容: Antena 3 y Telecincoven

标题: Antena 3 y T elecinco...
内容: Diapositiva PowerPoint ensymbian.com

标题: Mi e-mail es este
内容: Jorge y yo nos casamos e n 2 meses!!.

标题: Feliz Cumple!!!
内容: Felicidades!!!! Tienes una postal aki!

标题: Amor Libre!
内容: Descarga nuevos sonitonos aqui!

标题: AmorVirtual
内容: Mp3 Player paraNokia series 60. Instalalo yaa!

标题: Mi tema erotico
内容: Coleccion de mis fotoalbum fallas 2006!!!

标题: Quedamos a tomar algo?
内容: Viva las fallas de Valencia, mascletas online

标题: Ayudanos mo
内容: vilforum,todo sobre movilesy demas......com

标题: Me he cambiado..
内容: Me he cambiado la direccionde email, esta

标题: Llamame cuando veas
内容: Problema de bateria en Nokia!

标题: Mira!!
内容: Ole!!!Universidad de Madrid y Valencia.

标题: Nuevas Tiendas!
内容: Hay que pagar para respirar y mear

标题: Movistar!
内容: Fernando Alonso te envia una invitacion! Sr Gonzalo

请使用光华反病毒软件 S60 手机版清除，免费下载地址为：http://www.viruschina.com/html/update.asp

北京日月光华软件公司网站（http://www.viruschina.com）每日进行病毒特征码更新，光华反病毒研究中心专家提醒您：请尽快到光华安全网站在线订购光华反病毒软件来防范病毒的入侵，时刻保护您的电脑安全。光华反病毒软件用户升级到3月20日的病毒库(免费下载地址为：http://www.viruschina.com/html/update.asp)就可以完全查杀这些病毒。

相关阅读

每日精选

点击查看更多

最新快讯

热门文章

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑