北京信息安全测评中心、金山毒霸联合发布2004年08月19日热门病毒。

　　 今日提醒用户特别注意以下两个病毒：“试卷大盗”(Formula.Excel97.Counter)和“你好奇迹”（Win32.Troj.Muhello）。

　　 “试卷大盗”宏病毒，该病毒利用了Microsoft Excel 的一个程序漏洞，从而绕过 Microsoft Office 安全机制，在安全级别设置为高、未任何提示的情况下运行。运行后，病毒会复制自身到 Word 的模板文件和 Excel 的启动加载中，从而造成 Word/Excel 的双重感染，同时，该病毒会查找 Word 文档中有关试卷的信息，可能会导致考试试题泄露。

　　 “你好奇迹”，病毒运行后，将关掉用户机器上安装的反病毒软件的进程，该病毒伪装成外挂组件的形式出现，当用户运行传奇游戏，并使用外挂的时候，病毒就会趁机窃取用户的游戏账号、密码等信息，并发送到攻击者处。

　　 一、“试卷大盗”(Formula.Excel97.Counter) 威胁级别：★★★

　　 金山毒霸反病毒试验室应急处理中心于8月18日又领先截获一个利用Excel进行传播的宏病毒，该病毒利用了 Microsoft Excel 的一个程序漏洞，从而绕过 Microsoft Office 安全机制，在安全级别设置为高、未任何提示的情况下运行。

　　 金山毒霸反病毒人员介绍，病毒运行后，修改注册表，随系统自启动，并使自身携带的隐藏文件更好地隐藏起来。病毒会复制自身到 Word 的模板文件和 Excel 的启动加载中，从而造成 Word/Excel 的双重感染。模板名称分别为：normal.dot 和 norma1.xlm，同时，该病毒在 Word 文档的标题、第一和第二段落中查找“试卷”和“试题”字符，如果存在，将文件以“XAB01234”这样以“X”打头的名称保存，并且以密码“xxxxxxxxxx98765”(此处以“x”隐去详细内容，下同)进行加密。然后上传到“xxx.xx.xx.110”服务器上，可能会导致考试试题泄露。

　　 金山毒霸已于第一时间升级了病毒库，请用户立即做好金山毒霸的升级工作，严防该病毒给您带来严重的危害。

　　二、“你好奇迹”（Win32.Troj.Muhello） 威胁级别：★★

　　 据金山毒霸反病毒工程师介绍，该病毒修改注册表后随系统自启动，运行后，病毒会立刻关闭掉用户机器中部分安全软件的进程，并将自己伪装成外挂组件的形式出现，当用户运行传奇游戏，并使用该外挂的时候，病毒就会伺机窃取用户的游戏账号、密码等有价值的信息，并将所得的信息准时发到木马种植者处。

　　 金山毒霸已对该病毒做了处理，请用户升级金山毒霸到最新的病毒库，严防该病毒威胁您的个人信息。

　　 金山毒霸反病毒工程师提醒您：请升级毒霸到2004年08月19日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到http://duba.kingsoft.com 使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。