光华反病毒资讯(06月19日－06月25日)

光华反病毒研究中心近日进行病毒特征码更新，请用户尽快到光华网站 http://www.viruschina.com下载升级包，以下是几个重要病毒的简介： 一、木马病毒 Trojan.Slapew 危害级别：★★★☆☆ 根据光华反病毒研究中心专家介绍，该病毒是木马病毒，感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 操作系统，当收到、打开此病毒时，有以下影响： A 在系统目录下创建文件mnew4win.exe 和 helpermnew4win.exe B 增加"mlrnew4" = "%System%\\mnew4win.exe" 到注册表项 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run 使得病毒每次开机后自动执行 C 增加"ProxyEnable" = "0" 和 "MigrateProxy" = "1" 到注册表项 HKEY_CURRENT_USER\\Software\\Microsoft\\windows\\CurrentVersion\\Internet Settings 使得被感染的计算机成为邮件回复服务器 D 将 .tmp 文件插入 explorer.exe 进程中，使得病毒成为 explorer.exe 进程的一部分 E 连接 http://mlrnew4.slapeddw.info/qmgr/se 并发送被感染计算机信息，通知远程黑客准备就绪 F 接受到远程黑客命令发送回复病毒邮件 二、邮件病毒：Infostealer.Yohokie 危害级别：★★★★☆ 根据光华反病毒研究中心专家介绍，这是一个邮件病毒，感染使用 Yahoo 邮件的 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统。此病毒是一个利用Yahoo邮件服务漏洞的“概念”病毒，当收到这个超文本(html)邮件病毒时，它发送Yahoo的cookie文件到指定的服务器，被黑客用来进行收集历史记录、账号、密码等信息，从而全面控制用户邮件帐户。当收到、打开含有此病毒的邮件时，有以下现象： A 邮件信息 来自: [可变] 主题: Question from a stranger 邮件内容: B 发送Yahoo的cookie文件到http://zmailhost.ath.cx/m[已删除] 北京日月光华软件公司网站（http://www.viruschina.com）每日进行病毒特征码更新，光华反病毒研究中心专家提醒您：请尽快到光华安全网站在线订购光华反病毒软件来防范病毒的入侵，时刻保护您的电脑安全。光华反病毒软件用户升级到6月19日的病毒库(免费下载地址为：http://www.viruschina.com/html/update.asp)就可以完全查杀这些病毒。