病毒播報 十月上

詭秘下載器變種CXW Trojan.DL.Delf.cxw

警惕程度★★★☆

木馬下載器通過惡意網(wǎng)站及軟件捆綁傳播

依賴系統(tǒng)Win 9X/NT/2000/XP/2003

會將用戶的IE主頁鎖定為一個名叫“7939上網(wǎng)導(dǎo)航”的網(wǎng)站，自動下載更新版本和指令信息。該病毒還會造成一些主流殺毒軟件無法正常使用。

MDropper釋放器變種Z

Dropper.MDropper.z

警惕程度★★★☆

病毒釋放器通過黑客發(fā)送郵件傳播

依賴系統(tǒng)Win 9X/NT/2000/XP/2003

該病毒會利用微軟辦公軟件Word的最新漏洞傳播病毒。用戶打開帶有病毒的Word文檔后，會自動釋放出一個木馬病毒并運行。該病毒目前只對Word2000軟件有效，但需警惕其變種病毒出現(xiàn)。

小木馬下載器變種NWP Trojan.DL.Small.nwp

發(fā)作時間隨機(jī)木馬下載器

通過網(wǎng)絡(luò)傳播★★★☆

在除系統(tǒng)盤外的各磁盤分區(qū)根目錄下生成名為autorun.inf和command.exe的文件，試圖通過優(yōu)盤、移動硬盤等進(jìn)行傳播。它會自動在后臺下載木馬，竊取用戶QQ等的賬號和密碼。

QQ通行證變種PYB Trojan.PSW.QQPass.pyb

發(fā)作時間隨機(jī)盜號木馬

通過網(wǎng)絡(luò)傳播★★★☆

采用Delphi編寫，運行后復(fù)制自身到Outlook Express目錄下，文件名為myqqbi。同時會釋放名為“mqq.dll”的文件，并注入到系統(tǒng)進(jìn)程當(dāng)中，防止用戶查殺。它會竊取用戶的QQ號碼及密碼，并發(fā)送給黑客。

半個月以來，詭秘下載器變種CXW（Trojan.DL.Delf.cxw）和MDropper釋放器變種Z（Dropper.MDropper.z）這兩個病毒值得注意。“詭秘下載器變種CXW”病毒會強(qiáng)制修改用戶的IE首頁為“7939上網(wǎng)導(dǎo)航”網(wǎng)站，并且無法恢復(fù)。而“MDropper釋放器變種Z”病毒通過微軟Word軟件的最新漏洞傳播，很可能出現(xiàn)變種病毒。瑞星專家建議可以上網(wǎng)的用戶采用在線殺毒方式快速查殺這些病毒，也可以使用瑞星單機(jī)殺毒軟件20 0 6版進(jìn)行查殺，局域網(wǎng)用戶最好能使用瑞星殺毒軟件網(wǎng)絡(luò)版來徹底清除這些病毒。《瑞星在線殺毒》無需升級、《瑞星殺毒軟件2006版》和《瑞星殺毒軟件2006下載版》每工作日常規(guī)升級三次，遇緊急病毒第一時間提供解決方案！截止到10月中瑞星殺毒軟件將升級至18.45版本，望廣大用戶及時升級。

如遇病毒，請撥打反病毒急救電話：82678800。能夠上網(wǎng)的用戶可以訪問瑞星反病毒資訊網(wǎng)：http：//www.rising.com.cn或登錄http://help.rising.cn使用在線專家門診進(jìn)行免費咨詢。

本文中所涉及到的圖表、注解、公式等內(nèi)容請以PDF格式閱讀原文。