这是金山反病毒应急中心提供的2004年11月4日至11月11日需要重点关注的两个病毒的介绍。
一、蠕虫病毒:“重要文件”(Worm.ImpoFile)
威胁级别:★★☆
该病毒利用邮件传播,邮件的附件内含有一个压缩为“重要文件.exe”的病毒文件。用户运行该附件后,病毒会从指定的网站http://w***q.5**j.com/rc.jpg下 载一个名为“密码解霸”的木马(Win32.Hack.PowerSpi-der.a),用于窃取用户计算机内所有的密码,然后发到木马种植者手中。
二、蠕虫病毒:“袋子”(Worm.Bagz.c)
威胁级别:★★
该病毒通过邮件传播,病毒通过自身的发信模块发送信件,信件的标题、内容和附件名称都是可变的,附件是一个扩展名为exe或zip的文件。该病毒还会修改本地hosts文件,使用户访问不了包括各大杀毒软件厂商网站在内的站点及微软公司的技术支持站点,无法更新安全程序。另外,该病毒还会禁止一些安全软件的执行,大大降低了系统安全性。
反病毒专家提醒用户:
现在带病毒的邮件日益增多,用户不要轻易打开陌生邮件的附件,用户可以保存附件后,用各杀毒软件的最新病毒库进行查毒,这样才能确保您所有信息的安全。
|