金山反病毒应急中心本周进行升级包的更新，请用户尽快到金山毒霸网站duba.net 下载升级包，以下是几个重要病毒的简介：

　　一. 本周热门病毒：

　　“恶邮差”新变种 Wrom.Supnot.127488.h ★★★★ 传播方式： 网络　邮件

　　该病毒是蠕虫“恶邮差”(Worm.Supnot)的最新变种，病毒使用ASPack压缩，病毒改进了在宿主计算机上的存活能力和对杀毒软件的“追杀”能力。病毒运行后会搜索本地文件目录，通过收件箱中的邮件地址向外发送带毒邮件传播自身，以及根据收件箱里的邮件内容自动回复邮件，每封邮件的附件中均携带病毒副本。

　　 病毒激活后会复制自身到系统目录，文件名可能为Wingate.exe、WinHelp.exe、Winrpc.exe、IEXPORE.EXE、RAVMOND.exe、DRWTSN16.EXEwinrpc.exe。病毒可能还会在系统目录生成111.dll、ily.dll、Task.dll、reg.dll等文件。病毒还会修改注册表中系统启动项，txt文件和exe文件打开的关联等。病毒会以困绑的方式感染EXE文件，将病毒添加到可执行程序的头部。该病毒定时会向一个163的信箱发送邮件，邮件内容为被感染PC的IP地址。病毒激活后会利用HOOK函数盗取用户的Frethem/index.htm" target="_blank" style='text-decoration: underline;color: #0000FF'>密码。病毒会开一个进程用于监视病毒主程序，如果病毒主程序被中止，会立即重新装载主程序。

　　 病毒会中止一些知名杀毒软件的病毒防火墙和杀毒程序，如：金山毒霸、瑞星、诺顿、天网、Kill等。并且改进的方式更加恶毒，只要程序的进程名中包含"KV"、"KAV"、"Duba"、"NAV"、"kill"、"RavMon.exe"、"Rfw.exe"、"Gate"、"McAfee"、"Symantec"、"SkyNet"、"rising"就会被病毒中止。

　　详细信息参看：http://www.duba.net/c/2003/05/12/72940.shtml ，专杀工具也已经更新可以查杀，请免费下载使用：http://www.duba.net/download/3/28.shtml　。

　　二. 本周重点关注病毒：

　　“费氏”蠕虫 Worm.Fizzer ★★★ 传播方式：邮件

　　网络恶意蠕虫病毒，通过电子邮件和文件交换网KaZaA的共享目录传播。并提供远程控制的后门。该蠕虫传播速度极快，为了传播信件，蠕虫使用了专门的SMTP地址库来发送。收信人地址采用随机生成的方式，同时也在Outlook和Windows(WAB)地址薄中提取。被感染信件可以有不同的标题，正文和附件名。它们是蠕虫通过其内置的几个字符行表格来偶然产生的。

　　蠕虫包含有IRC频道清单，通过它来建立连接，以便可以从恶意者那获得远程控制命令。蠕虫通过作者定义的端口运行http和类似telnet服务，以便提供远程控制通道。蠕虫把所有被按过的键记录到Windows目录下的“isrvc.klg”文件中。还尝试从geocities服务器上的用户web网页上下载自己的升级版本。[未结束]