光华反病毒研究中心近日进行病毒特征码更新，请用户尽快到光华网站 http://www.viruschina.com下载升级包，以下是几个重要病毒的简介： 一、W32病毒：W32.Browaf 危害级别：★★★★☆ 根据光华反病毒研究中心专家介绍，这是一个W32病毒，长度 348,620 字节， 感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统，此病毒通过雅虎通和MIRC工具传播 ，生成一个指向自己的快捷方式，并修改IE的默认主页。当收到、打开此病毒 时，有以下危害： A 创建以下文件 用户目录\\Start Menu\\Internet Browser.lnk 用户目录\\Start Menu\\Programs\\Startup\\YMSND.lnk 临时目录\\Startup.exe C:\\YSND\\Ysnd.exe 临时目录\\Browser.exe 临时目录\\FtpBrowser.exe 临时目录\\Sys.dll 临时目录\\icon.ico 临时目录\\msinet.exe 系统目录\\msinet.ocx B 增加键值 "IE" = "C:\\YSND\\Ysnd.exe" 到注册表的 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServ ices HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run 使得病毒每次开机后执行 C 创建注册表子键 HKEY_CURRENT_USER\\Software\\VB and VBA Program Settings\\ThePowerGoat D 修改注册表 "Local Page" = "http://lamanweb.com/install/inde[已删除 ]" "Start Page" = "http://lamanweb.com/install/inde[已删除]" HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main 改变 IE 设置 E 修改注册表 "Default_Page_URL" = "http://lamanweb.com/install/inde[ 已删除]" "HpDed" = "http://lamanweb.com/install/inde[已删除]" "Local Page" = "http://lamanweb.com/install/inde[已删除]" "Start Page" = "http://lamanweb.com/install/inde[已删除]" 改变 IE 默认主页 F 通过雅虎通和MIRC工具传播 G 在开始菜单中添加
H 显示信息 标题:Download ok!信息:Complete Downloading....
I 显示信息
二、手机病毒 SymbOS.RommWar.B 危害级别：★★★☆☆ 根据光华反病毒研究中心专家介绍，该病毒长度 2,556 字节，感染使用 Symbin S60 系统的智能手机，此病毒覆盖系统文件，在下次重启后可能破坏 手机执行。当收到、打开此病毒时，有以下影响： A 显示提示 Install FuckyouMarrior B 覆盖系统文件 C:\\System\\recogs\\WarriorMarrior.mdl 下次重启后破坏部分型号的手机 请用光华反病毒软件 S60 手机版清除，免费下载地址为： http://www.viruschina.com/
