4日病毒预报 “艾妮”变种持续增加 呼唤ANI漏洞补丁

今日提醒您注意：在今天的病毒中“代理木马”变种、传奇窃贼”变种、“艾妮”变种和“传奇大盗”变种值得关注。

“代理木马”变种dph是一个由Delphi工具编写的木马，伪装成记事本图标，具有一定的欺骗性。

“传奇窃贼”变种gsh是“传奇窃贼”木马家族最新变种之一，由VC++工具编写，并经过WinUpack程序加壳处理。

“艾妮”变种AA(Worm.MyInfect.aa)是一个利用微软的ANI漏洞进行攻击的感染型蠕虫病毒。

“传奇大盗”变种WYY(Win32.Troj.PSWLineage.wyy)是一个盗取网络游戏“传奇”帐号的木马病毒。

病毒名称：Trojan/Agent.dph

中 文 名：“代理木马”变种dph

病毒长度：可变

病毒类型：木马

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/Agent.dph“代理木马”变种dph是一个由Delphi工具编写的木马，伪装成记事本图标，具有一定的欺骗性。“代理木马”变种dph运行后，在%SystemRoot%目录下释放病毒文件dasyswlatv.exe。修改注册表，实现开机自启动。在后台秘密连接一系列指定站点，下载网游盗号木马，并在被感染计算机上自动运行，给网络游戏玩家带来损失。

病毒名称：Trojan/PSW.LMir.gsh

中 文 名：“传奇窃贼”变种gsh

病毒长度：可变

病毒类型：木马

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

“艾妮”变种AA(Worm.MyInfect.aa)      威胁级别：★★

该病毒是“艾妮”病毒的新变种,也是一个利用微软的ANI漏洞进行恶意攻击的蠕虫病毒,它会感染电脑上的所有扩展名为.EXE文件,自动启动IE进程,连接多个病毒站点,进行病毒下载和自身的更新。下载的病毒可能是盗号木马或其他恶意的后门程序，可能造成用户的网络私人财产被盗或隐私资料外泄等现象。此外，它还会禁止用户访问某些站点，导致受感染电脑系统的混乱。

该病毒运行后，会在系统里释放sysload3.exe病毒文件。修改注册表，实现随开机自动启动。启动IE进程,自动连接到h**p://a.2007ip.com/cald/01.gif等多个站点,下载其他病毒。此外，它还会屏蔽127.0.0.1 w**.f5game.com等多个站点。

“传奇大盗”变种WYY(Win32.Troj.PSWLineage.wyy)     威胁级别：★

该病毒是“传奇大盗”病毒的恶意改造版,它跟之前的版本相似,都是针对网络游戏“传奇”的用户帐号和密码的恶意木马程序。它会潜伏在电脑系统中,伺机获取网游“传奇”的用户登录窗口,并将窃取的有效信息发送给木马种植者,导致用户的虚拟财产的损失。此外，它还会终止大量的安全软件的监控进程，使电脑的安全性能降低，容易受到其他病毒的侵害。

该病毒运行后,会释放woscnty.exe和vbarun.dll病毒文件。修改注册表，实现随开机自动启动。强行结束KVSrvXP和KWatchSvc等多个安全软件的保护进程。

针对以上病毒，51CTO安全频道建议广大电脑用户：

最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。

在国内各个网络游戏热火朝天的出现后，各种游戏病毒也就滋生蔓延，各位玩家一定要做好相关病毒防范工作，避免造成重大的损失。

1、请立即升级杀毒软件，开启高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

2、网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。

3、开启杀毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御，可以第一时间监控未知病毒入侵，全方位保护用户计算机系统安全。

4、请勿随意打开邮件中的附件，尤其是来历不明的邮件。

5、企业级用户可在通用的邮件服务器平台开启监控系统，在邮件网关处拦截病毒，确保邮件客户端的安全。

6、怀疑已中毒的用户可使用免费在线查毒进行病毒查证。