光华反病毒研究中心近日进行病毒特征码更新，请用户尽快到光华网站www.viruschina.com下载升级包，以下是几个重要病毒的简介： 一、邮件病毒：W32.Looksky.F@mm 危害级别：★★★★☆ 根据光华反病毒研究中心专家介绍，该病毒长度可变，感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统，它释放一些有害程序，窃取用户信息，当感染此病毒时，有以下危害： A 复制自身到 Windows 目录的 sachostx.exe B 释放一些有害程序到系统目录： attrib.ini - 保存窃取的用户信息 hard.lck - 长度为零的无害文件 msvcrl.dll - 记录用户键盘操作的模块 sachostp.exe - 搜索用户信息的模块，包括系统信息、用户邮件登陆名、口令等 sachostw.exe - 病毒的邮件发送模块 C 增加注册表项"HostSrv" = "%Windir%\\sachostx.exe"到 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run 使得的病毒每次开机后自动执行 D 窃取信息，记录用户键盘操作，执行远程黑客下达的命令 E 从以下地址自动更新病毒版本 http://proxy4u.ws:8080/[已删除]/update.htm http://proxy4u.ws:8080/[已删除]/download.exe http://usproxy2u.ws:8080/[已删除]/update.htm http://usproxy2u.ws:8080/[已删除]/download.exe F 从用户通信簿和htm文件中搜索邮件地址,使用以下方式发送自身 标题: Your mail Account is Suspended 邮件体:We regret to inform you that your account has been suspended due to the violation of our site policy, more info is attached. 附件:acc_info9.exe 二 手机病毒 SymbOS.Pbstealer.C：★★★★☆ 根据光华反病毒研究中心专家介绍，SymbOS.Pbstealer.C 是一个手机病毒，该病毒长度为 12,522 字节，感染 S60 系统的智能手机，它窃取用户的联系人、记事本、日程安排等信息，发送到能找到的所有蓝牙设备，当收到、打开此病毒时，有以下危害： A 复制自身到 PBCompressor.SIS B 显示 Install: PBCompressor 然后显示 Compacting your contact(s), step2 Please wait again until done... C 复制自身到： C:\\system\\Mail\\00110001_S\\pbcompressor.app C:\\system\\Mail\\00110001_S\\pbcompressor.rsc D 窃取用户的联系人、记事本、日程安排等信息保存到 C:\\SYSTEM\\MAIL\\PHONEBOOK.TXT E 发送 C:\\SYSTEM\\MAIL\\PHONEBOOK.TXT 到能找到的所有蓝牙设备 F 延时一分钟后显示 Compacting your contact(s), step2 Done!!! G 用户选择确定后删除下列文件 C:\\system\\Mail\\00110001_S\\pbcompressor.app C:\\system\\Mail\\00110001_S\\pbcompressor.rsc C:\\SYSTEM\\MAIL\\PHONEBOOK.TXT PBCompressor.SIS 遮掩病毒所留下的痕迹，但有时候病毒会出错停止或死机 H 系统中还留下一个文件在 C:\\system\\install\\PBCompressor.SIS 请使用光华反病毒软件 S60 手机版清除，免费下载地址为：http://www.viruschina.com/html/VirusCleanC60.SIS 北京日月光华软件公司网站（http://www.viruschina.com）每日进行病毒特征码更新，光华反病毒研究中心专家提醒您：请尽快到光华安全网站在线订购光华反病毒软件来防范病毒的入侵，时刻保护您的电脑安全。光华反病毒软件用户升级到1月9日的病毒库(免费下载地址为：http://www.viruschina.com/html/update.asp)就可以完全查杀这些病毒。
更多精彩的精彩IT新闻电视，请点击进入 PChome新闻中心
如果对本栏目有任何建议、意见或问题，或者有任何IT业界资讯、厂商新闻视频内容合作，欢迎点击PChome新闻中心联络页面发邮件或致电021－64480216/7*222联系， 我们会尽快给予回复，并且感谢大家对PChome新闻中心一贯的关注和支持！
厂商过往新闻发布请点击PChome新闻中心 厂商新闻专区 查询，或点击PChome新闻中心联络页面 及致电021－6480217/6*222直接联系。
更多优惠，更多惊喜，请拨DELL免费电话800-858-2336
