北京信息安全测评中心、金山毒霸联合发布2004年09月01日热门病毒。

　　 今日提醒用户特别注意以下病毒：“巨鼠变种十八”（Win32.Hack.Prorat18）和“迷你小蛇”（Win32.Troj.MiniSnake.hk）。

　　 “巨鼠变种十八”黑客程序， 程序会在TCP50000-60000之间随机端口开设后门，随时接收黑客的远程控制命令。该病毒向Winlogon注入dll，目的是用来监视用户的一些操作，防止木马主程序被结束掉。

　　 “迷你小蛇”木马，该病毒开启随机的TCP端口来允许病毒作者远程控制被感染的机器，记录用户的键盘输入，将系统和网络信息通过邮件发送给病毒作者，并终止某些反病毒软件、防火墙、系统监控程序地运行。

　　 一、“巨鼠变种十八”（Win32.Hack.Prorat18） 威胁级别：★★

　　 据金山毒霸反病毒人员介绍，该病毒是一个黑客程序，复制自身到系统目录下，并生成两个系统文件。病毒在TCP50000-60000之间随机端口开设后门，等待攻击者远程非法操纵命令，同时，该病毒向Winlogon注入dll，目的是用来监视用户的一些操作，防止木马主程序被结束掉。

　　 金山毒霸反病毒专家提醒用户：

　　 1. 建立良好的安全习惯。对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件，这些才能确保您的计算机更安全。

　　 2. 用户还应该安装个人防火墙软件进行防黑。由于网络的发展，用户电脑面临的黑客攻击问题也越来越严重，许多网络病毒都采用了这种方法来攻击用户电脑，因此，用户还应该安装个人防火墙软件，才能有效地防止网络上的黑客攻击。

　　 二、“迷你小蛇”（Win32.Troj.MiniSnake.hk） 威胁级别：★★

　　 该病毒随系统自启动，金山毒霸反病毒工程师讲，病毒启动后会开启随机的TCP端口来允许病毒作者远程控制被感染的机器，该病毒还记录用户的键盘输入，将系统和网络信息(诸如：登陆账户，缓冲区网络密码，MSN/ICQ/AOL密码，Email账户)通过邮件发送给病毒作者。

　　 反病毒人员不讲，该病毒运行后会自动终止某些反病毒软件、病毒防火墙、系统监控程序地运行，大大降低了用户系统的安全性，金山毒霸已于当日处理了该病毒，请用户升级到最新的病毒库。

　　 金山毒霸反病毒工程师提醒您：请升级毒霸到2004年09月01日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到http://duba.kingsoft.com使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。