北京信息安全测评中心、金山毒霸联合发布2004年08月21日热门病毒。

　　 今日提醒用户特别注意以下两个病毒：“安哥变种NY”（Win32.Worm.Agobot.ny）和“嘉士利德变种F”（Win32.Troj.Gaslide.f）。

　　 “安哥变种NY”蠕虫病毒，利用系统漏洞进行传播，该病毒修改hosts文件,使用户不能登录到反病毒软件公司主页，结束掉反病毒进程和病毒防火墙，连接Irc服务器，准备窃取用户系统信息，实行DDos攻击，并发送病毒给其他Irc用户。该病毒还可以用弱口令尝试连接局域网主机，如果连接成功则复制自身过去，并通过计划运行病毒。值得注意的是：该病毒会导致网络运行速度变得极慢。

　　 “嘉士利德变种F”木马病毒，该病毒是一个修改IE浏览器默认主页的病毒，运行后，每次打开IE浏览器的时候都会自动连接到一个色情网站，由于病毒的副本很多，所以病毒是很难全部删除的。

　　 一、“安哥变种NY”（Win32.Worm.Agobot.ny） 威胁级别：★★★

　　 金山毒霸反病毒实验室又处理了“安哥”系列的变种病毒，命名为：“安哥变种NY”（Win32.Worm.Agobot.ny）。该病毒修改hosts文件,使用户不能登录到反病毒软件公司主页，同时，病毒会结束掉用户机器上的反病毒软件，降低用户机器的安全性。

　　 反病毒工程师介绍，该病毒多处利用了系统漏洞进行传播。病毒连接Irc服务器后，会盗取用户系统信息，下载可执行程序，并实行DDos攻击，而且，病毒还可发送病毒给其他Irc用户。

　　 同时，该病毒会用弱口令尝试连接局域网主机，如果连接成功则复制自身过去,并通过计划开始执行病毒，金山毒霸反病毒专家特别提醒用户：

　　 1、建立良好的安全习惯，不打开可疑邮件和可疑网站；

　　 2、关闭或删除系统中不需要的服务；

　　 3、很多病毒利用漏洞传播，一定要及时给系统打补丁；

　　 4、安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。

　　 二、“嘉士利德变种F”（Win32.Troj.Gaslide.f） 威胁级别：★★

　　 据金山毒霸反病毒工程师介绍，病毒通过修改注册表中.EXE文件的关联,使得每次运行.EXE文件时都要先运行该病毒。这是一个修改IE浏览器默认主页的病毒，中了该病毒后，每次打开IE浏览器的时候都会自动连接到一个色情网站。由于该病毒修改了.EXE的文件关联，病毒的副本又有很多，很难全部删除，即便暂时可以将IE浏览器的默认主页改回来，但一运行.EXE程序，躲在别处的病毒又开始运行了，IE浏览器的相关选项又被会修改回来了。

　　 金山毒霸反病毒专家提醒用户：请您及时升级金山毒霸到最新病毒库可完全处理该病毒。

　　 金山毒霸反病毒工程师提醒您：请升级毒霸到2004年08月21日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到http://duba.kingsoft.com使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。