北京信息安全测评中心、金山毒霸联合发布2004年08月24日热门病毒。

　　 今日提醒用户特别注意以下两个病毒：“特维”（Worm.Torvil.a）和“酷客特变种C”（Win32.Troj.Qukart.c）。

　　 “特维”蠕虫病毒，通过电子邮件和网络共享传播，病毒通过DNS服务器获取用户SMTP的IP，从预设的扩展名的文件中收集邮件地址，并向收集到的地址发送病毒邮件。

　　 “酷客特变种C”木马病毒，该病毒建立一个htm文件，该文件指向了一些银行站点，病毒会自动用IE打开建立的htm文件，诱使用户输入银行账号和密码，并将获得的账号密码通过http请求方式发送到指定的网页。

　　 一、“特维”（Worm.Torvil.a） 威胁级别：★★★

　　 金山毒霸反病毒工程师介绍，该蠕虫通过电子邮件和网络共享传播，病毒通过指定的DNS服务器获取用户SMTP的IP，并从如下扩展名的文件中收集邮件地址，如：ODS、MMF、INBOX、NCH、DBX、MAI、MHT、WAB等等，收集到的地址会保留注册表中在(E)所创建的子键下，病毒将自己做为邮件的附件向这些地址大量发送出去，严重导致网络速度缓慢，用户系统极其不稳定。

　　 金山毒霸反病毒专家特别提醒用户：建立良好的安全习惯，对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件，这些才能确保您的计算机更安全。

　　 二、“酷客特变种C”（Win32.Troj.Qukart.c） 威胁级别：★★

　　 据金山毒霸反病毒工程讲，该病毒专门偷取用户银行的账号和密码，对用户危害比较大。反病毒工程师介绍，该病毒通过打开QueenKarton_13来防止多重运行，建立%Temp%\<8个随机字符>.htm文件，该文件指向了一些银行站点，如:tat-neftbank.ru。

　　 反病毒工程师还介绍，病毒自动用IE打开建立的htm文件，诱使用户输入银行账号和密码，将获得的账号密码通过http请求方式发送到指定的网页。由于该病毒威胁到用户的经济问题，给用户会带来比较大的麻烦，金山毒霸已于当日对该病毒做了处理，请用户及时升级金山毒霸到最新病毒库，防止该病毒侵入到您的系统中。

　　 金山毒霸反病毒工程师提醒您：请升级毒霸到2004年08月24日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到http://duba.kingsoft.com使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。