病毒预警:光华反病毒资讯(2.12－2.18)

http://www.dnwx.com 2007年2月15日 来源/作者：转载/中国杀毒网

　　光华反病毒研究中心近日进行病毒特征码更新，请用户尽快到光华网站http://www.viruschina.com下载升级包，以下是几个重要病毒的简介：

　　一、W32病毒：W32.Fujacks.AW

　　危害级别：★★★★★

　　根据光华反病毒研究中心专家介绍，这是一个Win32病毒，长度 20,377 字节，感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP 系统。它通过复制自身到网络共享传播，复制病毒到所有盘符的根目录，感染所有本地exe文件，结束安全软件和服务。当收到、打开此病毒时，有以下危害：

　　A 复制自身到Windows目录下ati3evx.exe
　　B 复制自身到所有盘符根目录的pif.exe
　　C 生成文件autorun.inf到所有盘符的根目录
　　D 增加注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\
"logo1_.exe" = "C:\WINDOWS\ati3evx.exe"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
"logo1_.exe" = "C:\WINDOWS\ati3evx.exe"
使得病毒开机后自动执行
　　E 结束以下安全软件和服务
　　ravmon.exe
　　Ravtask.exe
　　Ravmon.exe
　　Mcshield.exe
　　VsTskMgr.exe
　　naPrdMgr.exe
　　UpdaterUI.exe
　　TBMon.exe
　　RavmonD.exe
　　TrojDie.kxp
　　FrogAgent.exe
　　Rundll32.exe
　　system32\drivers\spoclsv.exe
　　logo1_.exe
　　F 下载执行文件 http://mm.21380.com/txt[已删除]
　　G 感染所有本地exe文件

　　光华反病毒软件已经对这种病毒进行了处理，请用户升级后，使用光华反病毒软件清除。

　　二 木马病毒 Trojan.Mespam

　　危害级别：★★☆☆☆

　　根据光华反病毒研究中心专家介绍，Trojan.Mespam 是一个木马病毒，长度 49,664 字节，感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP 系统。它将自身注册为通信服务程序，发送聊天信息，连接有害网址。当收到聊天信息：LOL ;-) http://66.148.74.7/ag.[已删除]、打开此连接后可能会中毒，主要有以下危害：

　　A 生成以下文件到系统目录
rsvp32_2.dll
sporder.dll
　　B 将自身注册为通信服务程序，在每次通信初始化时自动执行
　　C 修改注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock2\Parameters
　　D 修改注册表HKEY_LOCAL_MACHINE\SOFTWARE\WinSock2\Buibert
　　E 连接有害网址，下载文件保存到系统目录
　　aosmx.dll
　　aimsmx.dll
　　ymsgsmx.dll
　　gtalsmx.dll
　　F 通过以下聊天软件发送含有病毒连接的信息，诱使用户点击
　　AOL
　　Google Talk
　　雅虎通

　　北京日月光华软件公司网站（http://www.viruschina.com）每日进行病毒特征码更新，光华反病毒研究中心专家提醒您：请尽快到光华安全网站在线订购光华反病毒软件来防范病毒的入侵，时刻保护您的电脑安全。光华反病毒软件用户升级到2月12日的病毒库(免费下载地址为：http://www.viruschina.com/html/update.htm)就可以完全查杀这些病毒。