病毒预警：光华反病毒资讯(4月3日－4月9日)

光华反病毒研究中心近日进行病毒特征码更新，请用户尽快到光华网站www.viruschina.com下载升级包，以下是几个重要病毒的简介： 一、木马病毒：Keylogger.Mose 危害级别：★★★★☆ 根据光华反病毒研究中心专家介绍，这是一个木马病毒，长度可变，它记录窃取用户的键盘操作信息发送给黑客，使用rootkit技术隐藏自身、注册表信息和进程，感染Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 等操作系统，当收到、打开此病毒后，有以下现象： A 在系统目录下创建以下文件 drivers\\mdojtgmr.sys mdojtgmr.dll mdojtgmr.drv mdojtgmr.ime mdojtgmr.tmp mdojtgmr.log B 增加注册表项从而增加系统服务: HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet[NUMBER]\\Services\\mdojtgmr HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet[NUMBER]\\Enum\\Root\\LEGACY_MDOJTGMR 使得病毒每次开机后执行获取控制权 C 安装键盘记录程序 D 挂接以下系统调用，隐藏自身的文件注册表和进程 ZwQuerySystemInformation ZwDeviceIoControlFile ZwOpenKey ZwEnumerateKey ZwQueryDirectoryFile E 插入线程到系统的进程 WINLOGON.EXE 和 SVCHOST.EXE F 创建隐藏的进程"C:\\Program Files\\Internet Explorer\\iexplore.exe"连接到主机 gyxk.vicp.net 和 mosheng.mm-see.com G 增加注册表项"ServiceDll" = "%SystemRoot%\\System32\\mdojtgmr.dll"到 HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet[NUMBER]\\Services\\SENS\\Parameters 使得病毒成为系统事件通知服务 H 病毒的一个Bug有时造成计算机重起 二、宏病毒 W97M.Kritz 危害级别：★★★★☆ 根据光华反病毒研究中心专家介绍，W97M.Kritz 是变形宏病毒，感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 操作系统，它减低安全设置，在文档打开和关闭时触发。当收到、打开此病毒后，有以下现象： A 通过关闭以下菜单减低安全设置 Tools\\Macro Macro\\Security B 关闭宏病毒保护 C 感染 Normal.dot 文件 D 在文档打开和关闭时感染Word文件 北京日月光华软件公司网站（http://www.viruschina.com）每日进行病毒特征码更新，光华反病毒研究中心专家提醒您：请尽快到光华安全网站在线订购光华反病毒软件来防范病毒的入侵，时刻保护您的电脑安全。光华反病毒软件用户升级到4月3日的病毒库（免费下载地址为：http://www.viruschina.com/html/update.asp）就可以完全查杀这些病毒。