北京信息安全测评中心、金山毒霸联合发布2006年07月28日热门病毒。 今日提醒用户特别注意以下病毒：“代理变种ct”(Troj.Agent.ct) 和“下载者变种he”(Troj.Downloader.he)
“代理变种ct”(Troj.Agent.ct)木马病毒，会将盗取的帐号密码发送到指定的电子邮箱里。 “下载者变种he”(Troj.Downloader.he)木马病毒，该病毒为Windows平台通过网络下载其它病毒的病毒下载器。
一、 “代理变种ct”(Troj.Agent.ct) 威胁级别：★★
据金山毒霸反病毒工程师介绍，该病毒是一个将盗取的帐号密码发送到指定的电子邮箱里的木马。该木马被运行后，会生成的以下文件：%SystemRoot%\\system32\\mmdat.dat%SystemRoot%\\SYSTEM32\\SVCH0ST.EXE%SystemRoot%\\system32\\ntdll32.dll%SystemRoot%\\system32\\wdata32.dll，添加注册表启动项，使病毒能够在开机的时候运行，并且它会修改exe文件关联。
建议：盗取游戏帐号和密码的病毒日渐增多，请用户随时开启毒霸防火墙来防止此类病毒的入侵，给您的个人信息和数据提供一个安全的保障。
二、“下载者变种he”(Troj.Downloader.he) 威胁级别：★ 据金山毒霸反病毒工程师介绍，这是一个可下载并运行其它病毒的木马病毒。病毒运行后利用注入代码技术绕过网络防火墙软件的监视将病毒代码注入特定的进程中，网络资源可用时病毒尝试从网站下载其它病毒，下载完毕后保存为："C:\\\\WINDOWS\\\\system32\\\\muma.exe"，并且运行。建议电脑用户及时开启防火墙及升级杀毒软件，以免中毒造成严重损失。
金山反病毒工程师建议： 1.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。
2.当操纵者控制用户电脑时，就可直接导致用户的信息被泄露， 为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2006年07月28日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://db.kingsoft.com免费下载最新版金山毒霸2006或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。”
