北京信息安全测评中心、金山毒霸联合发布2004年08月22日热门病毒。

　　 今日提醒用户特别注意以下两个病毒：“安哥变种PS”（Win32.Hack.Agobot.ps）和“图夫戈变种BQ”（Win32.Troj.Tofger.bq）。

　　 “安哥变种PS”，该病毒利用漏洞进行传播，病毒连接一个特定的IRC频道，使用其自带的IRC客户端，允许入侵者在远程操控被感染机器。该病毒可以利用设定的一些用户名和密码登录用户机器，同时，病毒会强行制止用户机器中安装的反病毒软件的进程。

　　 “图夫戈变种BQ” 木马病毒，监听并记录用户的特定活动，一般是指用户输入的一些银行账号和密码，并把记录的信息发送给木马种植者。病毒访问特定的网站，在访问网站后立即清空IE缓存里的所有文件，并从网上下载指定的病毒文件到系统目录中，同时运行病毒。

　　 一、“安哥变种PS”（Win32.Hack.Agobot.ps） 威胁级别：★★★

　　 金山毒霸反病毒实验室又处理了一“安哥”变种，取名为：安哥变种PS（Win32.Hack.Agobot.ps）。该病毒主要利用系统漏洞在局域网中进行传播，病毒连接一个特定的IRC频道，使用其自带的IRC客户端，允许入侵者在远程操纵控制被感染机器。

　　 金山毒霸反病毒工程师介绍，该病毒可以利用设定的一些用户名和密码登录用户机器，对用户机器进行非法活动，同时，病毒在被运行后会强行关闭本机系统中的安全软件的运行，彻底降低系统的安全性。金山毒霸已对该病毒做了处理，请用户及时升级到最新的病毒库，严防该病毒给您带来危害。

　　 二、“图夫戈变种BQ”（Win32.Troj.Tofger.bq） 威胁级别：★★

　　 据金山毒霸反病毒人员讲，该木马主要是监听并记录用户的一些特定活动，特别指病毒会记录用户输入的一些银行账号和密码，并将所记录的信息发送到木马种植者处。

　　 反病毒人员还指出，该病毒会访问特定的网站，在访问网站后立即清空缓存里的所有文件，同时，病毒会从指定的网站上下载病毒文件并运行，金山毒霸反病毒专家特别提醒用户：为了确保您信息的安全，请您对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从 Internet 下载后未经杀毒软件处理的文件，一定要养成良好的安全上网习惯。

　　 金山毒霸反病毒工程师提醒您：请升级毒霸到2004年08月22日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到http://duba.kingsoft.com使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。