江民科技

当前位置：>> 首页 >> 病毒预告 >> 正文

江民今日(2004.1.12)病毒预报，特别提醒您注意

www.jiangmin.com.cn 2004-1-12 9:40:09 作者: 信息出自:江民科技

江民今日提醒您注意：在今天截获的病毒中I-Worm/Alcopaul和Trojan.QQMsg.WhBoy.f值得关注。

I-Worm/Alcopaul（阿保罗）病毒
I-Worm/Alcopaul是网络蠕虫病毒，它利用Outlook发送自身进行传播。当该病毒在系统中运行后，将首先感染Word的通用模板文件Normal.dot和HTML(.htm和.html)文件。然后用病毒文件覆盖Windows或Windows\System目录下的.scr和.pif文件，对系统造成破坏。病毒还会在Windows目录下创建一个名为Sys486的文件夹，在其下复制自身的一个副本Swap486.com文件，并将其添加在系统注册表的启动项中，使病毒文件在每次系统启动后可以自动运行。

Trojan.QQMsg.WhBoy.f（武汉男生）变种
Trojan.QQMsg.WhBoy.f是“武汉男生”的一系列新变种，它发作后会利用QQ聊天工具进行传播，定时给QQ网友发送包含网址的信息来诱使用户点击。用户一旦点击含有该木马的网页，将会显示一个美女图片，同时释放该木马。该变种较明显的特点是，在运行后，除定时发给QQ网友同样的网址外，还会趁机盗取“传奇”游戏的帐户、密码以及其他信息，并以邮件形式发给盗密码者，还会结束多种反病毒软件，以保护自身不被清除。它会修改系统的注册表使木马在每次系统启动后或者用户运行任意的txt文件和exe文件时都会激活该木马。

请及时升级江民杀毒软件KV2004，并开启各项监视程序，防止病毒或木马程序进入系统。江民杀毒软件KV2004可以直接在Windows系统下彻底清除以上病毒。
有关更详尽的病毒技术资料请直接拔打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。