06月08日病毒木马预警

[font=Verdana] [b]金山毒霸每日病毒预警[/b][/font]　　　
   “RWX黑客”变种JK(Win32.Hack.RWX.jk)是一个跟灰鸽子的恶意行为相似的后门 [table][tr][td]
[/td][/tr][/table]黑客程序。
   “广告能手”(Win32.Troj.Mnless)是一个会自动弹出广告窗口的木马病毒。

    一、“RWX黑客”变种JK(Win32.Hack.RWX.jk)   威胁级别：★★
    该病毒是跟“灰鸽子”相似,它会利用特殊技术，连接到远程的黑客主机，黑客可完全接管受感染电脑的所有功能，并进行多项危害性极大的操作，包括获取用户摄像头屏幕内容、记录用户聊天记录、查看电脑上的任意文件、利用漏洞进行恶意攻击，执行任意系统操作，重启或关闭电脑等等。不但影响用户电脑系统的正常运作，而且会导致用户的网络私人信息和数据的泄漏。
    该病毒运行后，会释放Server44.exe和SVKP.sys等多个病毒文件,连接远程黑客主机,利用Telnet、ICMP、IGMP等漏洞进行攻击。
[font=Verdana]    二、“广告能手”(Win32.Troj.Mnless)    威胁级别：★
    该病毒是一个广告播放器,它会将自身加载到电脑的[url=http://wiki.ccw.com.cn/IE][color=#0000cc][b]IE[/b][/color][/url]里,并不断地弹出广告窗口,不但影响电脑的正常运作,而且占用系统资源,可能导致死机等现象。此外，它还能通过网络进行自更新。建议用户及时升级毒霸病毒库,预防病毒的入侵。
    该病毒运行后,会释放tuvutuv.dll和removalfile.bat两个病毒文件,修改注册表,实现随开机自动启动。[/font]
[font=Verdana][b][url=http://topic.ccw.com.cn/corpCenter/139.html][color=#0000cc][b]瑞星[/b][/color][/url]本日热门病毒：[/b][/font]
[font=Verdana]
“帕虫（Worm.Pabug）”病毒[/font]
[font=Verdana]警惕程度★★★★，[url=http://wiki.ccw.com.cn/index.php/%E8%A0%95%E8%99%AB][color=#0000cc][b][url=http://wiki.ccw.com.cn/%E8%A0%95%E8%99%AB][color=#0000cc][b][url=http://wiki.ccw.com.cn/%E8%A0%95%E8%99%AB][color=#0000cc][b]蠕虫[/b][/color][/url][/b][/color][/url][/b][/color][/url]病毒，通过优盘、移动[url=http://wiki.ccw.com.cn/%E7%A1%AC%E7%9B%98][color=#0000cc][b]硬盘[/b][/color][/url]等可移动[url=http://www.ccw.com.cn/server/topic/stor/][color=#0000cc][b]存储[/b][/color][/url]设备传播，[/font]
[font=Verdana]依赖系统：WIN 9X/NT/2000/[url=http://wiki.ccw.com.cn/Athlon+XP][color=#0000cc][b]XP[/b][/color][/url]。[/font]
[font=Verdana]
病毒运行后会在C:\[url=http://wiki.ccw.com.cn/Mac+Pro][color=#0000cc][b]Pro[/b][/color][/url]gram Files\Common Files\Microsoft Shared\MSInfo\下释放一个由8个数字和字母组合文件名的dll 和一个同名的dat 文件。它还会将自身复制到各个分区根目录下，以通过优盘传播。该病毒会删除掉注册表中安全模式的相关键值，造成系统无法进入安全模式。它会将[url=http://wiki.ccw.com.cn/index.php/Windows][color=#0000cc][b]Windows[/b][/color][/url]系统的自动更新和WindowsXP系统的安全中心关闭，降低用户计算机的安全级别。同时，该病毒还会自动从后台下载其它的病毒木马并运行，给用户的计算机带来威胁。

[/font][font=Verdana][b]江民6月8日病毒播报：[/b]木马病毒“白色幽灵”和“黑手” 计算机上出现女鬼照片[/font]
[font=Verdana]江民今日提醒您注意：在今天的病毒中TrojanSpy.GWGhost.w“白色幽灵”变种w和Trojan/VBS.p“黑手”变种p值得关注。[/font]
[font=Verdana]病毒名称：TrojanSpy.GWGhost.w
中 文 名：“白色幽灵”变种w
病毒长度：344064字节
病毒类型：间谍类木马
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.GWGhost.w“白色幽灵”变种w是“白色幽灵”木马家族的最新成员之一，采用VB语言编写。“白色幽灵”变种w运行后，在系统目录下释放多个病毒文件。修改注册表，实现“白色幽灵”变种w的开机自动运行。潜藏于被感染计算机系统内，在特定的时间（比如深夜12点之后）突然在用户计算机屏幕上出现一张令人毛骨悚然的女鬼照片，而且不时地变化，没有规律性。[/font]
[font=Verdana]病毒名称：Trojan/VBS.p
中 文 名：“黑手”变种p
病毒长度：44544字节
病毒类型：木马
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/VBS.p“黑手”变种p是“黑手”木马家族的最新成员之一，采用VB语言编写，并经过加壳处理。“黑手”变种p运行后，通过在Windows目录下释放病毒文件（Sock5.exe）与黑客主机自动建立TCP连接，使黑客远程监控被感染的计算机，窃取被感染计算机上的机密信息。修改注册表，实现“黑手”变种p的开机自动运行。另外，“黑手”变种p还可以在被感染的计算机上释放其它恶意程序，并在被感染计算机上自动运行，严重威胁用户计算机安全。[/font]

伟.哥专卖

[url=http://www.viagerch.com/]美国原产伟.哥百分百有效[/url],全国货到付款,[url=http://www.viagerch.com/]http://www.viagerch.com/[/url]