谨防病毒伪装成正常软件 “罗卡特”群发带毒邮件

7月14日据江民反病毒中心监测数据显示，上周该中心共截获病毒20468种，全国共有465678台计算机感染了病毒，较前一周下降了7.16%。
: ]7 d/ m% `0 y   值得关注的是，上周江民反病毒中心监测到一个伪装成“中华吸血鬼专杀”进行传播的“硬盘魔鬼”变种j病毒，该病毒图标显示为一只眼睛，病毒传播者把病毒文件名改为“中华吸血鬼”专杀工具，以此吸引用户点击下载运行，一旦用户点击运行，病毒就会破坏硬盘的分区信息，损坏硬盘中的数据信息，而用户也只能求助于专业技术人员或工具来修复硬盘的分区信息。。  d8 k1 m8 K8 P6 q, E: r
   另外上周还监测到一个可以在被感染计算机后台秘密搜索有效的邮箱地址（包括MSN联系人中的邮箱地址、*.dbx和*.eml等文件中保存的邮箱地址），并群发带毒邮件的“罗卡特”变种j病毒。带毒邮件中包含多个恶意程序的下载地址，一旦用户不慎下载并运行了地址中的恶意程序，用户的计算机就很有可能感染病毒并下载大量恶意程序，给用户带来严重的损失。# j1 c# p+ R) Q; i
   江民反病毒专家建议广大用户，网上下载软件一定要提高警惕，谨防病毒伪装成正常软件趁机入侵。同时专家建议，上网时要开启江民杀毒软件的邮件监控及网页监控功能，不要轻易点击电子邮件中的下载地址，选用具备“主动防御”和“自我保护”功能的杀毒软件，只有这样才能有效保证用户的网络安全。: T$ N1 ]/ J7 {
      
( @! D+ \; B% P   上周值得关注的典型病毒：“硬盘魔鬼”变种j和“罗卡特”变种j( A' ]% {3 C* V+ r& j
病毒名称：Trojan/KillDisk.j9 M2 L# s+ m' T& I. C% _, l' K+ L
中 文 名：“硬盘魔鬼”变种j
7 T2 |/ F; J" {7 g# i- G3 C$ n2 F病毒长度：40960字节
; Y3 p3 X  [3 W% e- ^3 D1 w/ n& M病毒类型：木马
$ {% i: X* Z/ b3 d, \* J4 ?危险级别：★★
1 M: J1 k& h; G  ^: i6 M影响平台：Win 9X/ME/NT/2000/XP/2003
, }& o) T; c) x3 h   Trojan/KillDisk.j“硬盘魔鬼”变种j是“硬盘魔鬼”木马家族的最新成员之一，采用VC编写，未经过加壳保护处理。如果用户计算机感染该木马，且当前用户具有操作系统管理员权限，那么“硬盘魔鬼”变种j会打开“PhysicalDrive0”读写物理硬盘内容，恶意破坏硬盘的分区信息，导致被感染计算机系统无法开机运行。用户需要选用专业工具来恢复硬盘分区信息，否则极有可能会破坏硬盘上保存的数据信息，给用户带来巨大的损失。另外，“硬盘魔鬼”变种j将自身的文件描述修改为“中华吸血鬼专杀”，具有一定迷惑性，诱骗用户点击运行。& m2 e: x. P1 p
病毒名称：Worm/Rokut.j- x$ |; ^1 W' g8 G9 q
中 文 名：“罗卡特”变种j3 w1 k4 r2 h: R! `3 e: Y
病毒长度：283136字节$ A- s( D1 f4 B# g1 k3 b9 Z9 g
病毒类型：蠕虫* \2 d. X) ?) l( D
危险级别：★★5 U2 T. y2 g$ h7 ~
影响平台：Win 9X/ME/NT/2000/XP/2003  m  F) ^, i  I6 c
   Worm/Rokut.j“罗卡特”变种j是“罗卡特”蠕虫家族的最新成员之一，采用Delphi语言编写，并经过加壳保护处理。“罗卡特”变种j运行后，自我复制到被感染计算机系统的“%SystemRoot%\”目录下，重命名为“avgsh.exe”。修改注册表，实现蠕虫开机自动运行。在被感染计算机后台秘密搜索有效的邮箱地址（包括MSN联系人中的邮箱地址、*.dbx和*.eml等文件中保存的邮箱地址），利用被感染计算机群发带毒邮件。带毒邮件中包含多个恶意程序的下载地址，一旦收信人不慎下载并运行了地址中的恶意程序，收信人的计算机就很有可能感染木马等。另外，“罗卡特”变种j还会在后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、广告程序（流氓软件）、后门等，给被感染计算机用户带来不同程度的损失。