病毒预警：光华反病毒资讯(06月26日－07月02日)

光华反病毒研究中心近日进行病毒特征码更新，请用户尽快到光华网站 http://www.viruschina.com下载升级包，以下是几个重要病毒的简介： 一、W32病毒 W32.Kraze 危害级别：★★★☆☆ 根据光华反病毒研究中心专家介绍，该病毒是一个W32病毒，注册为IE加载项，长度为 17,925 字节，感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 操作系统。当收到、打开此病毒时，有以下影响： A 下载文件 http://mshttp.com/mygiftlist/images/back[已删除] B 保存为系统目录下[随机文件名].dll C 增加注册表值 "(Default)" = "%System%\\[随机文件名].dll" 到 HKEY_CLASSES_ROOT\\CLSID\\{[RANDOM CLSID]}\\InProcServer32 使得病毒每次开机后自动执行 D 创建注册表项 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Browser Helper Objects\\{[RANDOM CLSID]} 将自身注册为IE加载项 E 创建注册表项 HKEY_CLASSES_ROOT\\CLSID\\{[随机 CLSID]} F 创建系统信号灯 KrzDL32，用于标记已经被病毒感染的系统 G 启动IE，周期性的检查 IP 地址 H 有时会造成 IE 崩溃退出 I 窃取计算机口令账号等信息发送给远程服务器 J 感染其他 Dll 文件 二、木马病毒：Trojan.Hlinic 危害级别：★★★★☆ 根据光华反病毒研究中心专家介绍，这是一个木马病毒，长度可变，利用微软 HLINK.DLL 连接内存漏洞获得控制权(参见http://www.securityfocus.com/bid/18500) 感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统，此病毒表现为： A 收到附件为 fuck.xls 或 ExcelPOC.xls的邮件或文件 B 打开此文件时，病毒利用微软 HLINK.DLL 连接内存漏洞传播(参见http://www.securityfocus.com/bid/18500) 获得控制权 C 有时会造成 Excel 崩溃退出 D 打开 TCP 端口 4444，供远程黑客操纵计算机