江民今日提醒您注意：在今天的病毒中Trojan/Agent.bbgh“代理木马”变种bbgh和Trojan/Obfuscated.qqf“小迷糊”变种qqf值得关注。
9 y o1 V3 h0 T; q |( @
# _$ E8 a4 W9 E$ [; P" N病毒名称：Trojan/Agent.bbgh
# r( G# w7 m x
中 文 名：“代理木马”变种bbgh
6 [1 b) U$ M9 j病毒长度：338432字节
% U9 ^, o" }7 v8 \+ q* a6 F病毒类型：木马
5 Y7 O9 [3 L. B, m, j ~1 _: F; M9 r
危险级别：★★
. j9 @* y( T; ?6 I! i影响平台：Win 9X/ME/NT/2000/XP/2003
& m) s/ C3 i4 RTrojan/Agent.bbgh“代理木马”变种bbgh是“代理木马”木马家族的最新成员之一，采用高级语言编写，并经过添加保护壳处理。“代理木马”变种bbgh运行后，在被感染计算机“%SystemRoot%\system32\”目录下释放病毒组件“IEHelper.dll”，并在系统盘“\Program Files\Internet Explorer\”目录下释放病毒文件“SVCHOST.EXE”。自我注册为浏览器辅助对象（BHO），实现木马开机自动运行。在后台秘密监视用户的键盘操作，窃取用户输入的账号、密码等机密信息，并将用户的机密信息发送到骇客指定的服务器站点上，给用户带来一定程度的损失。频繁弹出IE窗口，影响用户的正常工作，并导致被感染计算机运行速度变慢。在被感染计算机系统的后台下载恶意程序并自动调用运行。所下载的恶意程序可能是网游木马、广告程序（流氓软件）、后门等，给用户带来极大的损失。另外，“代理木马”变种bbgh还可能与骇客指定的服务器建立网络连接，侦听骇客的指令，导致骇客通过“代理木马”变种bbgh远程控制被感染计算机系统，严重威胁用户计算机私密信息安全。
9 f! x/ d4 z j \/ B3 Y+ l
5 V$ o9 D, A! I: U. S* q
病毒名称：Trojan/Obfuscated.qqf
9 z O0 b+ }7 T4 ?中 文 名：“小迷糊”变种qqf
1 \5 V/ h x0 c! L
病毒长度：28160字节
5 [9 d a8 W$ E4 D6 I- }
病毒类型：木马
: g. q5 R, f$ F) ?( [ `危险级别：★★
6 x, H6 E( C& \& M! @+ y- F, H
影响平台：Win 9X/ME/NT/2000/XP/2003
+ q; I1 E8 e# G# O0 H& b# g; u1 z
Trojan/Obfuscated.qqf“小迷糊”变种qqf是“小迷糊”木马家族的最新成员之一，采用汇编语言编写，并经过添加保护壳处理。“小迷糊”变种qqf运行后，自我复制到被感染计算机系统盘的“Documents and Settings\All Users\Application Data\”目录下，文件名随机生成。修改注册表，实现木马开机自动运行。连接骇客指定的远程服务器站点，侦听骇客的指令，进行恶意操作，导致被感染计算机被骇客远程完全控制。另外，“小迷糊”变种qqf还会在被感染计算机上下载更多的恶意程序，给用户带来损失。
4 q* l( X" t% B0 }
- ] _+ _( K" p" D+ K$ _ D( b* E
针对以上病毒，江民反病毒中心建议广大电脑用户：
4 n: o5 r% [5 U& d0 A9 u9 J2 l& S ` N7 s8 b* I( U
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
4 I/ W7 }/ ^: U( q8 ~) ?/ F
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
4 `6 r/ W& M8 C5 p& L6 c1 q
3、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
: u' z" b6 S" J
4、“网页安全专家”可以检测到用户计算机上是否感染了恶意网页，如检测发现恶意网页，用户可以按照提示自动上报给国家计算机病毒应急中心进行处理。网页安全专家下载地址：
http://www.antivirus-china.org.cn/avtools/avtools_webexpert.htm
# b6 R6 ? |7 [( Q 5、选择具备“网页防马墙”功能的杀毒软件（如KV2008），每天升级杀毒软件病毒库，定时对计算机进行病毒查杀，上网时开启杀毒软件全部监控。
% _* w% y& G# J4 ~ 6、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
$ Y, L# u8 _7 T8 |, m 7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：
http://online.jiangmin.com/chadu.asp.
; `3 m6 M! c- T& j! f9 p$ }( y$ P0 u, v/ g
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站
http://www.jiangmin.com进行在线查阅。
