9月24号各大反病毒企业病毒预警信息
" y% a* j9 Z: e: S. y, {
+ G; S z9 P! u: [" w( ]6 }8 B8 z; g' g ]
9月24号，各大反病毒企业提醒计算机用户重点防范的病毒如下。（按拼音字母顺序排序）
! N/ h9 Z; ]; \# B' \8 U: M0 M1 L$ N7 ^& U0 F, `0 I- l0 M, w
●江民公司
" g) g1 S3 Z$ Q
$ g) M) n) p6 P6 x6 q* c# @特大喜讯：江民杀毒软件KV2008已发布，详情见：
http://www.jiangmin.com/zhuanti/kv2008/index.htm0 t" ]2 ?" P* R h7 p$ R: W5 |
: b! M; d9 V" K% d+ e江民今日提醒您注意：在今天的病毒中Trojan/PSW.Moshou.ajm“魔兽”变种ajm和TrojanDownloader.Agent.qlw“代理木马”变种qlw值得关注。
! T: F7 b% y4 D# h: F* S1 s; ^
1 R; w' h* }9 I1 F2 A病毒名称：Trojan/PSW.Moshou.ajm
& r9 W0 S. Q, Y" N1 J
中 文 名：“魔兽”变种ajm
3 }6 R4 x$ `8 S$ i3 v; M+ t; v病毒长度：6232字节
" z1 }+ m% d, L! B Z4 G
病毒类型：木马
) f. y6 S# U7 @+ l1 Z; t$ F危害等级：★
2 _0 `- @& V# ~ ]( g$ D5 J7 h5 g
影响平台：Win 9X/ME/NT/2000/XP/2003
/ M: _$ M7 c- c% l0 p% V: g% LTrojan/PSW.Moshou.ajm“魔兽”变种ajm是“魔兽”木马家族的最新成员之一，采用VB 6.0编写，并经过加壳处理。“魔兽”变种ajm运行后，在后台秘密监视玩家打开的窗口标题，一旦发现玩家打开网络游戏《魔兽世界》登陆页面，便窃取玩家的游戏账号、游戏密码、装备信息、仓库密码、金钱数量等信息，并在后台将窃取的信息发送到骇客指定的远程服务器上，导致网络游戏玩家的游戏帐号、装备金钱等丢失，给玩家带来损失。另外，“魔兽”变种ajm还可以修改注册表，实现木马开机自启动。
% ?- R9 ^0 s. Q( X/ D/ P
' ~) Z! n' Z1 p3 V& b8 {病毒名称：TrojanDownloader.Agent.qlw
6 `# v# R8 s2 ?' P. L中 文 名：“代理木马”变种qlw
% a( b: D$ n4 O( p
病毒长度：29261字节
1 p* d, L, c( o. e
病毒类型：木马下载器
g9 ~! s" Z1 M; t6 F" `
危害等级：★
" y/ Y o% K1 e) N$ {
影响平台：Win 9X/ME/NT/2000/XP/2003
+ I) d: `4 j; J( |$ u
TrojanDownloader.Agent.qlw“代理木马”变种qlw是“代理木马”木马下载器家族的最新成员之一，采用Visual C++ 6.0编写，并经过加壳处理。“代理木马”变种qlw运行后，在被感染计算机的后台连接骇客指定远程服务器，下载恶意程序并自动运行。经过分析，所下载的恶意程序为后门，该后门会降低被感染计算机的安全性，同时骇客还可能盗取被感染计算机中用户的私密信息，威胁用户隐私信息安全。
* w( `& f6 t* M- e
8 B" j" Y& V7 C2 n! q9 e% b7 a针对以上病毒，江民反病毒中心建议广大电脑用户：
" N# i3 w/ s$ p9 I# e4 |
- R+ c# A& @5 q# J u 1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
% q% P o, F! |/ e, z1 M& U 2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
" J) u2 c- S1 ^ 3、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
( S5 ?; j4 s# u7 O/ {0 E 4、江民杀毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御，可以第一时间监控未知病毒入侵，全方位保护用户计算机系统安全。
5 K1 T5 V2 s, `( d" V9 [, R h
5、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：
http://online.jiangmin.com/chadu.asp.
; Q3 [ O% H5 d8 l8 N. G
" M& |1 E3 N9 w% D% h# h8 X( c( i 有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站
http://www.jiangmin.com进行在线查阅。
) K8 d- i" z& p) Z2 O" k
; b/ B& _) Y0 J
* p, Z$ H3 A: i
$ Q# h: n& m7 r' L# I) U; T3 o& K, P* a: X
●瑞星公司
7 L3 q' F& K4 ^6 W$ S! |1 b+ [5 y, @$ ]0 J# s2 f# n8 N
据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“代理木马变种YQO（Trojan.Win32.Agent.yqo）”病毒。该病毒会自动向MSN好友发送一个名为“IMG-????.zip”（????为四位随机数字）的压缩文件，用户接受运行后就会中毒。
8 [; O, [- [/ _ [ j( t* n p2 V* ?
1 |+ f& F5 }0 N. _5 ?本日热门病毒：
: ~- l; w. ]6 M; r, J. i' O: A1 C! w7 y9 }0 R
“代理木马变种YQO（Trojan.Win32.Agent.yqo）”病毒：警惕程度★★★☆，蠕虫病毒，通过MSN传播，依赖系统：WIN 9X/NT/2000/XP。
' o$ s! t/ M% {. X% B9 L
: G5 g2 g) n, D" T8 r' Y" d 该病毒会自动发送通过MSN发送“ZHE SHI WO DE LUOZHAO
QING BU YAO FA GEI BIEREN !!.”、“YI ZHANG WO GEN WO PENGYOU ZUI HAO DE ZHAOPIAN :s !!.”、“Here are my private pictures for you（给你我的私人照片）”等诱惑性信息，随后会试图发送一个名为“IMG-????.zip”（????为四位随机数字，如：IMG-0356.zip、IMG-1574.zip、IMG-1715.zip、IMG-3606.zip等）的压缩文件。用户接收运行后就会中毒。该病毒除了滥发MSN消息外，还会试图链接IRC服务器“www.vnc***.com”，使黑客能够远程控制染毒的计算机。
5 ~$ `& g6 Z: L* o& b1 l l
' b7 P5 `# U7 Q2 Z6 | s h 反病毒专家建议电脑用户采取以下措施预防该病毒：1、建立良好的安全习惯，不打开可疑邮件和可疑网站；2、很多病毒利用漏洞传播，一定要及时给系统打补丁；3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；4、登陆
www.rising.com.cn下载免费的瑞星杀毒软件2008版，并把网银、网游、QQ等重要软件加入到“帐号保险柜”中，有效保护帐号密码安全。5、为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播。6、登陆
http://tool.ikaka.com下载并安装免费的瑞星卡卡4.0，打开防护中心开启全部防护，防止病毒通过IE漏洞等侵入计算机。
! U4 b' x: r! B$ P, w. g" P9 r! M7 ]" |- @: e2 I1 }
如遇病毒，请拨打反病毒急救电话：010-82678800。能够上网的用户可以访问瑞星反病毒资讯网：
http://www.rising.com.cn或登录
http://help.rising.com.cn使用在线专家门诊进行免费咨询。
