病毒监测周报五十期(2003.12.6-2003.12.12)

告诉您的位置：首页 > 资讯中心 > 病毒新闻 > 正文

病毒监测周报五十期(2003.12.6-2003.12.12)

2003年12月15日14:42:34　国家计算机病毒应急处理中心　

[an error occurred while processing this directive]

一、病毒疫情周报表

计算机病毒疫情监测周报
序号	病毒名称	病毒特点
1	“小邮差” （Worm_Mimail.A）	病毒通过电子邮件进行传播，并伪装成管理员发给用户的邮件，并声称该用户所使用的电子邮件地址将要到期，诱骗用户打开邮件附件message.zip，从而感染病毒。附件message.zip包含一个HTML文件和一个经UPX压缩的Win32可执行文件。当打开HTML时，恶意程序代码就被执行了（利用Internet Explorer的漏洞），之后.exe文件被执行，该程序为病毒的主体；病毒修改注册表，使得病毒能够随系统启动而自动运行。
2	“新欢乐时光” Script_RedLof（VBS_KJ）	该病毒是近来比较活跃的一个病毒，一种脚本语言病毒，能够感染.htt、.htm等多种类型文件，可以通过网络共享、Web浏览等途径传染。系统一旦感染该种病毒后，将在文件目录下生成desktop.ini、folder.htt两个文件，系统速度会变慢。
3	“垃圾桶” （Worm_lentin.I）	查找用户的地址簿和临时文件夹中的邮件地址，并向这些地址乱发病毒邮件；终止大多数国外杀毒软件的主程序和其实时监控程序；感染机器的注册表，导致用户计算机的功能无法使用，运行速度越来越慢。
4	“QQ3344” （Troj_qq3344）	通过聊天软件oicq进行传播，发送“你快去http://www.qq3344.com,听超爽流行音乐摇滚DJ免费电影！千万不要错过！我天天上这个网”等信息，骗取与被感染的用户聊天的网友访问网址，从而感染病毒。

二、本周病毒动态分析

　　通过对以上监测结果分析，这周Script_RedLof 病毒排名第一位。“小邮差”（Worm_Mimail.A）病毒比上周下降了一位，上周出现的该蠕虫病毒的新变种Worm_Mimail.J，本周得到了有效的控制，没有再发生大范围的感染现象。
“爱之门”病毒”(Worm_Lovgate.C)排名第三位，与其新变种Worm_Lovgate.T在这周继续对计算机用户造成一定的危害性，因此提醒广大计算机用户注意该病毒及其变种的动态，及时升级杀毒软件，做好防毒的措施，以免受到侵害！其余的还是一些上周的流行老病毒，排名基本没有很大的变化。

三、建议可采用以下病毒防范措施

1、对于感染“小邮差”（Worm_Mimail.A）病毒的计算机用户提醒用户及时升级杀毒软件，或可以登陆网站：
http://www.antivirus-china.org.cn/content/Worm_Mimail.A.htm 查阅

2、对于感染Worm_Lovgate.c病毒及其变种的计算机用户可以用杀毒软件进行查杀或是手工清除该病毒，其具体清除方法可以登陆到
http://www.antivirus-china.org.cn/content/Worm_Lovgate.C.htm 查阅

3、对于感染“QQ3344”（Torj_qq3344）病毒的计算机用户提醒用户及时升级杀毒软件；用Oicq聊天时，不要轻易打开陌生的网站，以免受到感染。

4、在网关、服务器和客户端安装杀毒软件，并启动病毒实时监控系统,注意实时升级。

5、不要轻易打开来历不明的邮件，尤其是邮件的附件。

6、闭不必要的服务和端口。

7、将浏览器的安全级别设为中级以上。

8、不要随便登录不明网站。

9、使用光盘、软盘进行数据交换前，先对其进行病毒检查。

10、将系统配置改为从硬盘引导，不要用软盘引导系统，防止感染引导型病毒。

11、做好系统和重要数据的备份，以便能够在遭受病毒侵害后及时恢复。