病毒预警：光华反病毒资讯（7月25日－7月31日）

光华反病毒研究中心近日进行病毒特征码更新，请用户尽快到光华网站www.viruschina.com下载升级包，以下是几个重要病毒的简介：

一、手机病毒：SymbOS.Doomboot.C 危害级别：★★★★☆

根据光华反病毒研究中心专家介绍，该病毒长度可变，感染 series 60 手机，它用覆盖方式破坏手机里的应用程序，并且释放手机病毒 SymbOS.Cabir, SymbOS.Cabir.F，SymbOS.Cabir.G，SymbOS.Skulls.D，SymbOS.Doomboot.A，SymbOS.Cabir.M，当收到、打开此病毒时，有以下危害： A 生成并破坏以下文件 C:\\System\\Fonts\\ETel.dll C:\\System\\Fonts\\DFT.gdr C:\\System\\ETel.dll C:\\Etel.dll B 释放并运行手机病毒 SymbOS.Cabir 到以下文件 C:\\System\\apps\\Tee222\\222.mdl C:\\System\\apps\\ILoveU\\ILU.mdl C:\\System\\apps\\ILoveU\\ILoveU.RSC C:\\System\\apps\\ILoveU\\ILoveU.APP C:\\System\\apps\\ILoveU\\ILoveU.aif C:\\System\\apps\\OIDI500\\OIDI500.rsc C:\\System\\apps\\OIDI500\\OIDI500.mdl C:\\System\\apps\\OIDI500\\OIDI500.app C:\\System\\apps\\OIDI500\\OIDI500.aif C 释放并运行手机病毒 SymbOS.Cabir.F 到以下文件 C:\\System\\Recogs\\mod.MDL D 释放并运行手机病毒 SymbOS.Cabir.G 到以下文件 C:\\System\\apps\\Tee222\\Tee222_CAPTION.rsC C:\\System\\apps\\Tee222\\Tee222.rsc C:\\System\\apps\\Tee222\\Tee222.app C:\\System\\apps\\Tee222\\Tee222.aif E 释放并运行手机病毒 SymbOS.Cabir.M 到以下文件 C:\\System\\Recogs\\$$$.MDL F 释放并运行手机病毒 SymbOS.Doomboot.A 到以下文件 C:\\System\\SYMBIANSECUREDATA\\CARIBESECURITYMANAGER\\METALG.SIS G 释放并运行手机病毒 SymbOS.Skulls.D 到以下文件 C:\\System\\Recogs\\YYSBootRec.mdl C:\\System\\apps\\nokiafile\\nokiafile_caption.rsc C:\\System\\apps\\nokiafile\\nokiafile.rsc C:\\System\\apps\\nokiafile\\nokiafile.app C:\\System\\apps\\nokiafile\\nokiafile.aif C:\\System\\apps\\nokiafile\\img.mbm C:\\System\\apps\\nokiafile\\data.cfg H 覆盖以下文件使得很多程序不再能用 C:\\System\\data\\0010155.cfg C:\\System\\apps\\WALLETAVOTA\\WALLETAVOTA.APP C:\\System\\apps\\WALLETAVOTA\\WALLETAVOTA.aif C:\\System\\apps\\WALLETAVMGMT\\WALLETAVMGMT.APP C:\\System\\apps\\WALLETAVMGMT\\WALLETAVMGMT.aif C:\\System\\apps\\Voicerecorder\\Voicerecorder.app C:\\System\\apps\\Voicerecorder\\Voicerecorder.aif C:\\System\\apps\\Vm\\Vm.app C:\\System\\apps\\Vm\\Vm.aif C:\\System\\apps\\velasco\\velasco.rsc C:\\System\\apps\\velasco\\velasco.app C:\\System\\apps\\velasco\\marcos.mdl C:\\System\\apps\\VCommand\\VCommand.app C:\\System\\apps\\VCommand\\VCommand.aif C:\\System\\apps\\Ussd\\Ussd.app C:\\System\\apps\\Ussd\\Ussd.aif C:\\System\\apps\\UltraMP3\\UltraMP3.app C:\\System\\apps\\ToDo\\ToDo.app C:\\System\\apps\\ToDo\\ToDo.aif C:\\System\\apps\\SystemExplorer\\SystemExplorer.app C:\\System\\apps\\SystemExplorer\\SystemExplorer.aif C:\\System\\apps\\SysAp\\SysAp.app C:\\System\\apps\\SysAp\\SysAp.aif C:\\System\\apps\\SymCommander\\SymCommander.app C:\\System\\apps\\SymCommander\\SymCommander.aif C:\\System\\apps\\Startup\\Startup.app C:\\System\\apps\\Startup\\Startup.aif C:\\System\\apps\\Speeddial\\Speeddial.app C:\\System\\apps\\Speeddial\\Speeddial.aif C:\\System\\apps\\SmsViewer\\SmsViewer.app C:\\System\\apps\\SmsViewer\\SmsViewer.aif C:\\System\\apps\\SmsEditor\\SmsEditor.app C:\\System\\apps\\SmsEditor\\SmsEditor.aif C:\\System\\apps\\smartmovie\\smartmovie.APP C:\\System\\apps\\SmartFileMan\\SmartFileMan.app C:\\System\\apps\\SmartFileMan\\SmartFileMan.aif C:\\System\\apps\\SimDirectory\\SimDirectory.app C:\\System\\apps\\SimDirectory\\SimDirectory.aif C:\\System\\apps\\Sdn\\Sdn.app C:\\System\\apps\\Sdn\\Sdn.aif C:\\System\\apps\\ScreenSaver\\ScreenSaver.app C:\\System\\apps\\ScreenSaver\\ScreenSaver.aif C:\\System\\apps\\SchemeApp\\SchemeApp.app C:\\System\\apps\\SchemeApp\\SchemeApp.aif C:\\System\\apps\\Satui\\Satui.app C:\\System\\apps\\Satui\\Satui.aif C:\\System\\apps\\PushViewer\\PushViewer.app C:\\System\\apps\\PushViewer\\PushViewer.aif C:\\System\\apps\\PSLN\\PSLN.app C:\\System\\apps\\PSLN\\PSLN.aif C:\\System\\apps\\ProvisioningCx\\ProvisioningCx.app C:\\System\\apps\\ProvisioningCx\\ProvisioningCx.aif C:\\System\\apps\\ProfileApp\\profileapp.app C:\\System\\apps\\ProfileApp\\ProfileApp.aif C:\\System\\apps\\ProfiExplorer\\ProfiExplorer.app C:\\System\\apps\\ProfiExplorer\\ProfiExplorer.aif C:\\System\\apps\\PRESENCE\\PRESENCE.APP C:\\System\\apps\\PRESENCE\\PRESENCE.aif C:\\System\\apps\\pjBLUE\\pjBLUE_CAPTION.rsC C:\\System\\apps\\pjBLUE\\pjBLUE.APP C:\\System\\apps\\pjBLUE\\pjBLUE.aif C:\\System\\apps\\Pinboard\\Pinboard.app C:\\System\\apps\\Pinboard\\Pinboard.aif C:\\System\\apps\\Phonebook\\Phonebook.app C:\\System\\apps\\Phonebook\\Phonebook.aif C:\\System\\apps\\Phone\\Phone.app C:\\System\\apps\\Phone\\Phone.aif C:\\System\\apps\\NSmlDSSync\\NSmlDSSync.app C:\\System\\apps\\NSmlDSSync\\NSmlDSSync.aif C:\\System\\apps\\NSmlDMSync\\NSmlDMSync.app C:\\System\\apps\\NSmlDMSync\\NSmlDMSync.aif C:\\System\\apps\\NpdViewer\\NpdViewer.app C:\\System\\apps\\NpdViewer\\NpdViewer.aif C:\\System\\apps\\Notepad\\Notepad.app C:\\System\\apps\\Notepad\\Notepad.aif C:\\System\\apps\\nokiaapps\\nokiaapps_CAPTION.rsC C:\\System\\apps\\nokiaapps\\nokiaapps.app C:\\System\\apps\\MusicPlayer\\MusicPlayer.app C:\\System\\apps\\MusicPlayer\\MusicPlayer.aif C:\\System\\apps\\MsgMailViewer\\MsgMailViewer.app C:\\System\\apps\\MsgMailViewer\\MsgMailViewer.aif C:\\System\\apps\\MsgMailEditor\\MsgMailEditor.app C:\\System\\apps\\MsgMailEditor\\MsgMailEditor.aif C:\\System\\apps\\MmsViewer\\MmsViewer.app C:\\System\\apps\\MmsViewer\\MmsViewer.aif C:\\System\\apps\\MmsEditor\\MmsEditor.app C:\\System\\apps\\MmsEditor\\MmsEditor.aif C:\\System\\apps\\MMM\\MMM.app C:\\System\\apps\\MMM\\MMM.aif C:\\System\\apps\\mmcapp\\mmcapp.app C:\\System\\apps\\mmcapp\\mmcapp.aif C:\\System\\apps\\Menu\\Menu.app C:\\System\\apps\\Menu\\Menu.aif C:\\System\\apps\\MediaSettings\\MediaSettings.app C:\\System\\apps\\MediaSettings\\MediaSettings.aif C:\\System\\apps\\MediaPlayer\\MediaPlayer.app C:\\System\\apps\\MediaPlayer\\MediaPlayer.aif C:\\System\\apps\\MediaGallery\\MediaGallery.app C:\\System\\apps\\MediaGallery\\MediaGallery.aif C:\\System\\apps\\mce\\mce.app C:\\System\\apps\\mce\\mce.aif C:\\System\\apps\\Logs\\Logs.app C:\\System\\apps\\Logs\\Logs.aif C:\\System\\apps\\location\\location.app C:\\System\\apps\\location\\location.aif C:\\System\\apps\\IrApp\\IrApp.app C:\\System\\apps\\IrApp\\IrApp.aif C:\\System\\apps\\ImageViewer\\ImageViewer.app C:\\System\\apps\\ImageViewer\\ImageViewer.aif C:\\System\\apps\\GS\\gs.app C:\\System\\apps\\GS\\GS.aif C:\\System\\apps\\freakbtui\\freakbtui.app C:\\System\\apps\\freakappctrl\\freakappctrl.app C:\\System\\apps\\FileView\\FileView.app C:\\System\\apps\\FileView\\FileView.aif C:\\System\\apps\\FileManager\\FileManager.app C:\\System\\apps\\FileManager\\FileManager.aif C:\\System\\apps\\file\\File.app C:\\System\\apps\\file\\File.aif C:\\System\\apps\\FExplorer\\FExplorer_caption.rsc C:\\System\\apps\\FExplorer\\FExplorer.app C:\\System\\apps\\FExplorer\\FExplorer.aif C:\\System\\apps\\efileman\\efileman.app C:\\System\\apps\\efileman\\efileman.aif C:\\System\\apps\\Disinfect\\Disinfect.app C:\\System\\apps\\Dictionary\\dictionary.app C:\\System\\apps\\Dictionary\\Dictionary.aif C:\\System\\apps\\Decabir\\DECABIR.APP C:\\System\\apps\\DdViewer\\DdViewer.app C:\\System\\apps\\DdViewer\\DdViewer.aif C:\\System\\apps\\data\\data_CAPTION.rsC C:\\System\\apps\\data\\data.app C:\\System\\apps\\cshelp\\cshelp.app C:\\System\\apps\\cshelp\\cshelp.aif C:\\System\\apps\\Converter\\converter.app C:\\System\\apps\\Converter\\Converter.aif C:\\System\\apps\\ConnectionMonitorUi\\ConnectionMonitorUi.app C:\\System\\apps\\ConnectionMonitorUi\\ConnectionMonitorUi.aif C:\\System\\apps\\CodViewer\\CodViewer.app C:\\System\\apps\\CodViewer\\CodViewer.aif C:\\System\\apps\\ClockApp\\ClockApp.app C:\\System\\apps\\ClockApp\\ClockApp.aif C:\\System\\apps\\Chat\\Chat.app C:\\System\\apps\\Chat\\Chat.aif C:\\System\\apps\\CERTSAVER\\CERTSAVER.APP C:\\System\\apps\\CERTSAVER\\CERTSAVER.aif C:\\System\\apps\\CbsUiApp\\CbsUiApp.app C:\\System\\apps\\CbsUiApp\\CbsUiApp.aif C:\\System\\apps\\Camera\\Camera.app C:\\System\\apps\\Camera\\Camera.aif C:\\System\\apps\\Camcorder\\Camcorder.app C:\\System\\apps\\Camcorder\\Camcorder.aif C:\\System\\apps\\Calendar\\Calendar.app C:\\System\\apps\\Calendar\\Calendar.aif C:\\System\\apps\\Calcsoft\\Calcsoft.app C:\\System\\apps\\Calcsoft\\Calcsoft.aif C:\\System\\apps\\cabirfix\\cabirfix.app C:\\System\\apps\\bva\\bva.app C:\\System\\apps\\bva\\bva.aif C:\\System\\apps\\BtUi\\BtUi.app C:\\System\\apps\\BtUi\\BtUi.aif C:\\System\\apps\\Browser\\Browser.app C:\\System\\apps\\Browser\\Browser.aif C:\\System\\apps\\bootdata\\bootdata_CAPTION.rsC C:\\System\\apps\\bootdata\\bootdata.app C:\\System\\apps\\Autolock\\Autolock.app C:\\System\\apps\\Autolock\\Autolock.aif C:\\System\\apps\\AppMngr\\Appmngr.app C:\\System\\apps\\AppMngr\\AppMngr.aif C:\\System\\apps\\AppInst\\Appinst.app C:\\System\\apps\\AppInst\\Appinst.aif C:\\System\\apps\\Appctrl\\Appctrl.app C:\\System\\apps\\Appctrl\\Appctrl.aif C:\\System\\apps\\Antivirus\\Antivirus.app C:\\System\\apps\\Anti-Virus\\Hydra1.DLL C:\\System\\apps\\Anti-Virus\\FSUpdateManager.dll C:\\System\\apps\\Anti-Virus\\FSSMSManager.dll C:\\System\\apps\\Anti-Virus\\FSSched.rsc C:\\System\\apps\\Anti-Virus\\FSSched.app C:\\System\\apps\\Anti-Virus\\FSSched.aif C:\\System\\apps\\Anti-Virus\\FsAVUpdater.rsc C:\\System\\apps\\Anti-Virus\\FsAVUpdater.app C:\\System\\apps\\Anti-Virus\\FsAVUpdater.aif C:\\System\\apps\\Anti-Virus\\FSAVEPOC.DAT C:\\System\\apps\\Anti-Virus\\FSAVDT.exe C:\\System\\apps\\Anti-Virus\\FSAV.dll C:\\System\\apps\\Anti-Virus\\backup\\FSBioMessageParser.dll C:\\System\\apps\\Anti-Virus\\backup\\FSBioMessage.bif C:\\System\\apps\\Anti-Virus\\backup\\AVBioIcons.mbm C:\\System\\apps\\Anti-Virus\\Anti-Virus.rsc C:\\System\\apps\\Anti-Virus\\Anti-Virus.app C:\\System\\apps\\Anti-Virus\\Anti-Virus.aif C:\\System\\apps\\About\\About.app C:\\System\\apps\\About\\About.aif I 生成以下gif文件 C:\\System\\apps\\DFT the creator!!!!!.gif C:\\nokia\\images\\nokias\\DFT God Damn\'it!!!\\DFT the creator!!!!!.gif

光华反病毒软件已经对这种病毒进行了处理，请用户升级后，使用光华反病毒软件手机版清除，免费下载地址为：http://www.viruschina.com/html/update.asp 。

二 木马病毒 Trojan.Helemoo 危害级别：★★★☆☆

根据光华反病毒研究中心专家介绍，Trojan.Helemoo 是一个木马病毒，该病毒长度 7331 字节，感染Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP系统，它使用微软IE DHTML对象内存溢出漏洞传播和破坏（见 http://www.microsoft.com/technet/security/Bulletin/MS05-020.mspx ），当收到、打开此病毒时，有以下危害：

A 打开tcp端口28876等待黑客攻击（或使用随机端口，这时端口号会随着堆栈指针IE版本和操作系统变化）； B 打开隐藏的cmd窗口，并且把输入和输出定向到端口； C 等待黑客下达命令。

北京日月光华软件公司网站（http://www.viruschina.com）每日进行病毒特征码更新，光华反病毒研究中心专家提醒您：请尽快到光华安全网站在线订购光华反病毒软件来防范病毒的入侵，时刻保护您的电脑安全。光华反病毒软件用户升级到７月25日的病毒库就可以完全查杀这些病毒。

更多精彩的精彩IT新闻电视，请点击进入 PChome新闻中心

如果对本栏目有任何建议、意见或问题，或者有任何IT业界资讯、厂商新闻视频内容合作，欢迎点击PChome新闻中心联络页面发邮件或致电021－64480216/7*222联系， 惟冰会尽快给予回复，并且感谢大家对PChome新闻中心一贯的关注和支持！

厂商过往新闻发布请点击PChome新闻中心 厂商新闻专区 查询，或点击PChome新闻中心联络页面 及致电021－6480217/6*222直接联系。

更多优惠，更多惊喜，请拨DELL免费电话800-858-2336