今日提醒用户特别注意以下病毒：“恶毒者”（Win32.Troj.Delf.qw）和“记事本幽灵”（Win32.Troj.Axela.w）。
“恶毒者”木马，病毒关闭预定义的病毒防火墙的运行，修改注册表，禁止导入注册表，禁止任务管理器，修改EXE文件关联到的病毒程序。该病毒记录键盘信息，并将用户的信息发送给木马种植者，同时，病毒打开后门，供木马种植者上传下载文件。
“记事本幽灵”木马，当用户每次打开文本文件时，都会运行该病毒，其进程名字为Oteped.exe和Taskmgr.exe，病毒伪装任务管理器程序，迷惑用户。用户打开IE时，病毒就连接到指定的某个网站，干扰用户的正常工作。该病毒通过QQ聊天软件自动向用户的好友发送含有病毒网址的消息，病毒网页上有一个flash文件，会自动下载病毒程序。
一、“恶毒者”（Win32.Troj.Delf.qw） 威胁级别：★★
金山毒霸反病毒工程师讲，该病毒运行后会自动关闭掉部分防火墙的运行，病毒修改注册表，禁止导入注册表，禁止任务管理器，修改EXE文件关联到的病毒程序。该病毒记录键盘信息，并将用户的信息发送给木马种植者，同时，病毒打开后门，供木马种植者上传下载文件。
金山毒霸反病毒专家提醒用户：
1. 建立良好的安全习惯。对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件，这些才能确保您的计算机更安全。
2、对系统中一些不需要的服务进行关闭或删除。许多操作系统会安装一些辅助服务，这些服务为攻击者提供了方便，而对用户来说没有太多的用处，如果删除它们，就能大大减少被攻击的可能性。
二、“记事本幽灵”（Win32.Troj.Axela.w） 威胁级别：★★
据介绍，该病毒生成文件%Windir%\System\windll.dll，其内容是："AllJapanesArePigs"，当病毒再次被运行后，就会修改IE默认主页项，用户打开IE时，病毒就连接到指定的某个网站，干扰用户的正常工作。
金山毒霸反病毒工程师讲，用户每次打开文本文件时，都会运行该病毒，其进程名字为Oteped.exe和Taskmgr.exe，病毒伪装任务管理器程序，迷惑用户。该病毒通过QQ聊天软件自动向用户的好友发送含有病毒网址的消息，病毒网页上有一个flash文件，会自动下载病毒程序。金山毒霸已于当日处理了该病毒，请用户做好升级工作。
(T101)
|
