13日病毒预报 注意带毒邮件谨防文件被“谋杀”

51CTO安全频道今日提醒您注意：在今天的病毒中“龌龊虫”变种、“韩e游”变种、“蟠龌虫”变种和“文件杀手”变种值得关注。

“龌龊虫”变种yv是一个利用群发带毒邮件进行传播的网络蠕虫。

“韩e游”变种hn是一个专门窃取网络游戏“传奇世界”的木马。

“蟠龌虫”变种AA(Win32.PanVar.aa)是一个会感染电脑上的文件的感染型病毒。

“文件杀手”变种B(Win32.Troj.DelFiles.b)是一个会删除用户电脑中的文件的木马病毒。

病毒名称：I-Worm/Warezov.yv

中 文 名：“龌龊虫”变种yv

病毒长度：11780字节

病毒类型：网络蠕虫

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

I-Worm/Warezov.yv“龌龊虫”变种yv是一个利用群发带毒邮件进行传播的网络蠕虫。“龌龊虫”变种yv运行后，自我复制到系统目录下。修改注册表，实现开机自启。弹出虚假升级成功信息。在Windows目录下和系统目录下释放病毒文件，篡改IE浏览器设置，连接指定站点，下载恶意文件。从被感染的计算机上搜索有效邮箱地址，群发带毒邮件。

病毒名称：Trojan/PSW.Hangame.hn

中 文 名：“韩e游”变种hn

病毒长度：230400字节

病毒类型：木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.Hangame.hn“韩e游”变种hn是一个专门窃取网络游戏“传奇世界”的木马。“韩e游”变种hn运行后，自我复制到%Windir%和%ProgramFiles%目录下。修改注册表，实现开机自启。在系统目录下创建文件htdll.dll，记录键盘操作，窃取“传奇世界”玩家帐户和密码，并发送到黑客指定站点，给玩家带来损失。

“蟠龌虫”变种AA(Win32.PanVar.aa)     威胁级别：★

该病毒采用易语言，是一个活跃于windows平台的感染型病毒,它会搜寻并感染用户电脑上的所有文件,造成电脑硬盘内的资料和数据文件被损坏,而且它还会强制结束相关对自身有威胁性的进程，导致用户电脑系统混乱，影响电脑正常的运作。

该病毒运行后，会搜寻并感染用户电脑上的所有文件，并在被感染文件中写入病毒代码。同时它还会利用自身的进程信息表，强行终止多个指定的进程。

“文件杀手”变种B(Win32.Troj.DelFiles.b)    威胁级别：★

该病毒会自动查找并删除用户电脑上的大部分的文件,包括MS office文件,gif的图片格式文件和MP3格式的文件等等的常用文件类型。导致保存在电脑硬盘内的资料和数据的丢失,影响极大。而且它还会在电脑的各个盘下创建各种名字的目录,造成电脑系统的混乱。

该病毒运行后，会释放并执行病毒脚本文件，自动删除用户电脑上的大量的不同类型的文件。同时在电脑的各个盘下添加D:\哇哈哈....\和D:\请原谅我的暴力....\等许多不同名字的目录。此外，被该病毒感染的系统可能无法恢复。

针对以上病毒，51CTO安全频道建议广大电脑用户：

对系统和重要数据做好备份，而且在本机备份外，最好同时做异地备份，如备份在其它机器、光盘或移动硬盘上，确保备份的安全性。

最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。

1、请立即升级杀毒软件，开启高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

2、网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。

3、开启杀毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御，可以第一时间监控未知病毒入侵，全方位保护用户计算机系统安全。

4、请勿随意打开邮件中的附件，尤其是来历不明的邮件。

5、企业级用户可在通用的邮件服务器平台开启监控系统，在邮件网关处拦截病毒，确保邮件客户端的安全。

6、怀疑已中毒的用户可使用免费在线查毒进行病毒查证。