江民今日提醒您注意:在今天的病毒中Trojan/PSW.XuChuanhua.z“虚传话”变种z和TrojanDownloader.Small.dj“小不点”变种dj值得关注。

  病毒名称:Trojan/PSW.XuChuanhua.z

  中 文 名:“虚传话”变种z

  病毒长度:26763字节

  病毒类型:木马

  危害等级:★

  影响平台:Win 9x/2000/XP/NT/Me/2003

  Trojan/PSW.XuChuanhua.z“虚传话”变种z是一个盗取即时通讯工具QQ用户名及其密码的木马程序。“虚传话”变种z运行后,在系统目录下创建大量病毒文件。修改注册表,实现开机自启。连接指定站点,下载并执行特定文件,盗取即时通讯工具QQ用户名及其密码,利用网易的SMTP引擎将盗取的机密信息及时发送到黑客指定的邮箱里。

  病毒名称:TrojanDownloader.Small.dj

  中 文 名:“小不点”变种dj

  病毒长度:可变

  病毒类型:病毒下载木马

  危害等级:★★

  影响平台:Win 9x/2000/XP/NT/Me/2003

  TrojanDownloader.Small.dj“小不点”变种dj是一个病毒下载木马,连接指定站点,下载特定文件,显示大量广告条幅,发送垃圾邮件。“小不点”变种dj运行后,在Windows目录下创建并执行大量病毒文件。修改注册表,实现开机自启。连接指定站点,下载并执行特定文件。发送HTTP请求到指定站点,在临时文件夹下生成一个内嵌的.dll文件,注入到当前正在运行的进程中,运行广告插件。若该广告插件的进程被强行终止了,重新运行该插件。在被感染的计算机上显示大量广告信息,利用微软MS04-040漏洞进行传播。

  针对以上病毒,江民反病毒中心建议广大电脑用户:

  1、请及时升级江民KV2006杀毒软件,开启BOOTSCAN功能及各项监控,防止冲击波、震荡波等恶性病毒攻击用户计算机。江民KV2006杀毒软件在Windows启动前能彻底清除以上恶性病毒,全面保护用户计算机。

  2、江民kv网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。

  3、开启江民杀毒软件KV2006“系统漏洞检查”功能,全面扫描操作系统漏洞,及时更新Windows操作系统,安装相应补丁程序,以避免病毒利用微软漏洞攻击计算机,造成损失。

  4、新版江民黑客防火墙能全面保护上网帐号、QQ密码、游戏分值、邮件密码、个人隐私及其他重要个人信息。

  5、针对病毒利用修改注册表实现开机自启这一特点,江民杀毒软件KV2006“注册表自动修复”功能可以在第一时间清除病毒文件,对病毒破坏的系统注册表进行智能恢复。

  6、当有未知插件提示是否安装时,请首先确定其来源。

  7、请定期做好重要资料的备份,以免造成重大损失。

  8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp.

  有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站http://www.jiangmin.com进行在线查阅。