北京信息安全测评中心、金山毒霸联合发布2006年04月21日热门病毒。 今日提醒用户特别注意以下病毒:“邮件炸弹变种bi”(Worm.Mytob.bi)和“伪装”(Troj.PswBaiXue.c) “邮件炸弹变种bi”(Worm.Mytob.bi)蠕虫病毒,通过电子邮件传播,带毒邮件伪装用户电子邮件账号的密码修改成功提示信息,轻易欺骗用户点击中毒。
“伪装”(Troj.PswBaiXue.c)木马病毒,通过释放名为“万能翻译器”程序隐藏其自身不被发现,从而伺机盗取用户QQ密码造成用户一定损失。
一、“邮件炸弹变种bi”(Worm.Mytob.bi) 威胁级别:★★ 据金山毒霸反病毒工程师介绍,这是一个通过电子邮件传播的蠕虫病毒。该病毒运行后将其自身拷贝到%System%\\win32bat.exe,并添加特定键值到注册表启动项;同时,还将从Windows地址薄和特殊路径收集重要邮件地址,并利用带毒邮件伪装用户电子邮件账号的密码修改提示信息,欺骗用户点击中毒。该病毒一旦运行,自动连接到指定IRC频道,接受黑客大量破坏性指令,关闭一些常见反病毒软件,禁止用户访问指定反病毒软件网站和进行程序更新,给用户个人信息安全造成极大的威胁。
二、“伪装”(Troj.PswBaiXue.c) 威胁级别:★ 据金山毒霸反病毒工程师介绍,这是一个通过释放名为“万能翻译器”程序隐藏其自身不被发现而盗取被感染用户QQ密码等中要信息的木马病毒。该病毒一旦运行后,在临时目录下释放并运行一个文件名为Baixue.exe的文件,这是一个名为“万能翻译器”的正常程序来隐藏其自身;同时还将释放名为Kendy.exe的文件,伺机盗取用户QQ的密码并发送到指定的网站上。
