10日病毒预报 谨防邮件蠕虫盗号木马依然猖獗

安全频道今日提醒您注意：在今天的病毒中“Excel拷贝虫”变种、“传奇大盗”变种、“龌龊虫”变种yp和“天堂杀手”变种值得关注。

“Excel拷贝虫”变种是一个会假装成Excel图标的木马病毒。

“传奇大盗”变种是一个盗取网络游戏“传奇”帐号的木马病毒。

“龌龊虫”变种是群发带毒邮件的蠕虫病毒。

“天堂杀手”变种是专门盗取“天堂”账号的木马程序。

“Excel拷贝虫”变种U(Worm.FileCopy.u)     威胁级别：★

该病毒会利用用户电脑上Excel图标来伪装自身，使用户将它误以为是正常的Excel程序。当用户点击该图标时病毒就会自动运行，然后它会连接本地数据库，获取相关有效的数据信息。给用户的电脑的信息安全及隐私数据构成巨大的威胁。该病毒运行后，会把自身复制为svchost.exe等多个病毒。同时在每个磁盘根目录释放tel.xls.exe和AUTORUN.INF病毒文件，当点击Excel图标，病毒便可自动运行。此外，它还会修改注册表，实现随开机自动启动。

“传奇大盗”变种VB(Win32.Troj.Mir2.vb)     威胁级别：★

该病毒活跃于windows平台下，它会伺机窃取用户的网络游戏“传奇”帐号和密码等有效信息，并将盗窃的信息通过邮件发送给木马种植者。造成用户的网络虚拟的损失。该病毒运行后，会释放internet.exe病毒文件。同时修改注册表，现实随开机自动启动。此外，它还会KAVPFW.exe和MailMon.exe等多个安全软件的保护进程，到达躲避监控，成功盗号的目的。

病毒名称：I-Worm/Warezov.yp

中 文 名：“龌龊虫”变种yp

病毒长度：11780字节

病毒类型：网络蠕虫

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

I-Worm/Warezov.yp“龌龊虫”变种yp是一个利用群发带毒邮件进行传播的网络蠕虫。“龌龊虫”变种yp运行后，自我复制到系统目录下。修改注册表，实现开机自启。弹出虚假升级成功信息。在Windows目录下和系统目录下释放病毒文件，篡改IE浏览器设置，连接指定站点，下载恶意文件。从被感染的计算机上搜索有效邮箱地址，群发带毒邮件。

病毒名称：Trojan/PSW.Lineage.efz

中 文 名：“天堂杀手”变种efz

病毒长度：230400字节

病毒类型：木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.Lineage.efz“天堂杀手”变种efz是一个盗取网络游戏“天堂”账号密码的木马程序。“天堂杀手”变种efz运行后，自我复制到Windows目录下，并在系统目录下创建.dll病毒文件。修改注册表，实现开机自启。侦听黑客指令，盗取网络游戏“天堂”账号密码，并将盗取的密码发送到黑客指定的邮箱里。

针对以上病毒，51CTO安全频道建议广大电脑用户：

随着电脑科技的日益发展，更多的病毒会伴随而来，为了保障您系统和个人信息的安全，请您经常更新毒霸的病毒库，防止病毒的侵入。

目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现，请用户一定要加强安全防范措施，避免给您造成损失。

1、请立即升级杀毒软件，开启高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

2、网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。

3、开启杀毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御，可以第一时间监控未知病毒入侵，全方位保护用户计算机系统安全。

4、请勿随意打开邮件中的附件，尤其是来历不明的邮件。

5、企业级用户可在通用的邮件服务器平台开启监控系统，在邮件网关处拦截病毒，确保邮件客户端的安全。

6、怀疑已中毒的用户可使用免费在线查毒进行病毒查证。