病毒预警：光华反病毒资讯(5月8日－5月14日)

光华反病毒研究中心近日进行病毒特征码更新，请用户尽快到光华网站www.viruschina.com下载升级包，以下是几个重要病毒的简介： 一、木马病毒：Trojan.Randsom.A 危害级别：★★★★☆ 根据光华反病毒研究中心专家介绍，这是一个木马病毒，长度可变，感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统，它锁定计算机并显示一段勒索信息，当收到、打开此病毒后，有以下现象: A 创建以下文件： corpstats.exe winstart.exe 004.exe 005.exe 006.exe 007.exe 008.exe 009.exe svchost.exe data3.exe data2.exe data4.exe dat1.bat wpd.exe ShutdownUtility.exe B 创建注册表HKEY_CURRENT_USER\\SOFTWARE\\OZ Development\\Applications C 添加注册表项"cleanup" = "%System%\\oobe\\setup\\corpstats.exe"到 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run和 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunOnceEx 使得病毒每次开机后执行获取控制权 D 创建临时文件 C:\\Documents and Settings\\All Users\\Application Data\\OZ E 显示如下信息"Deleted files are going to be saved into a hidden directory and replaced during uninstallation." "(1) files are being deleted every 30 minutes" F 显示如下内容(图一)，锁定计算机，并勒索10.99美金 G 在windows目录下创建文件 dat1.bat 并执行，内容是 cd, dir, tree等无害命令 H 在系统目录下创建文件 bat.bat 并执行，内容为延时并关闭计算机 I 病毒在内存中执行多个守护进程，如果结束其中的进程，显示如下信息 Yeah, We don\'t die, We multiply! Ctrl+Alt+Del isn\'t quite working today, is it? I\'m not the sharpest tool in the shed but Crtl+Alt+Del is everyone\'s S.O.S J 显示两个色情图片(略) 二 宏病毒 XF.Lugunay 危害级别：★☆☆☆☆ 根据光华反病毒研究中心专家介绍，XF.Lugunay 是一个宏病毒，感染 Macintosh OS X, Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP 系统，它使用微软Excel宏传播，当收到、打开此病毒后，有以下现象: A 通过添加一个名称为 ~ 的宏，感染打开的Excel文件 B 如果系统为Windows，生成文件: [用户目录]\\My Documents\\LuuNgay[日期][随即字母].xls