江民今日提醒您注意:在今天的病毒中I-Worm/Anker.h“安客”变种h和TrojanDownloader.Agent.dv“代理木马”变种dv值得关注。
病毒名称:I-Worm/Anker.h
中 文 名:“安客”变种h
病毒长度:17k左右
病毒类型:网络蠕虫
危害等级:★★
影响平台:Win 9x/2000/XP/NT/Me/2003
I-Worm/Anker.h“安客”变种h是一个通过群发带毒邮件传播的网络蠕虫，该蠕虫将自己伪装为“错误提示”发送到计算机用户的邮箱内。该蠕虫可破坏用户计算机安全防护体系。连接黑客指定站点，下载并运行指定程序文件。该蠕虫运行后，以LSASS.EXE等为名自我复制到系统目录下，并释放病毒副本:win32.exe。在系统目录下创建一个名为hal.dll的木马。修改注册表，以实现病毒程序的开机自启，并破坏某些安全防护程序，降低用户计算机安全级别。该蠕虫可阻止注册表编辑器程序的运行，并破坏 Explorer程序的正常运行，还可更改计算机原有用户名。扫描IP，利用密码字典破解用户登陆帐号密码，并自我复制到其共享目录下。修改hosts文件屏蔽黑客指定站点，阻止用户连接某些杀毒厂商站点以取得帮助。
病毒名称:TrojanDownloader.Agent.dv
中 文 名:“代理木马”变种dv
病毒长度:8k左右
病毒类型:木马
危害等级:★
影响平台:Win 9x/2000/XP/NT/Me/2003
TrojanDownloader.Agent.dv“代理木马”变种dv是一个可连接黑客指定站点，下载其他病毒程序的木马。该木马运行后，连接黑客指定站点下载特定程序。在Windows目录下，创建一个.tmp后缀的病毒副本。在Windows目录及系统目录内下载安装大量病毒程序。修改注册表，破坏用户安全防护程序。盗取用户系统信息。
针对以上病毒，江民反病毒中心建议广大电脑用户:
1、请及时升级江民KV2005杀毒软件，并开启各项监视及隐私保护程序，防止病毒及木马程序进入系统盗取机密信息。江民KV2005杀毒软件可以直接在Windows系统下彻底清除以上病毒。
2、江民kv网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、江民无毒邮件监控系统可以运行在通用的邮件服务器平台，在邮件网关处拦截网络蠕虫，从而能确保邮件客户端的安全。
4、江民杀毒软件KV2005 新增“木马一扫光”功能，能预防木马、病毒对机器的感染与破坏，建议用户升级使用。
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。
阅读关于 江民 的全部文章
