|
本周重点关注病毒为：“银行大盗变种ic”(Win32.Troj.Banker.ic)和“阿布特变种xv”(Win32.Hack.Rbot.xv)，威胁级别分别为★★和★。
“银行大盗变种ic”是一个专门盗取工商银行账号与密码的木马病毒。该病毒通过检测用户是否登录工商银行的网页，读取用户输入的账户号码/用户名与密码，然后把信息发送到一定的邮箱中，使用户网上银行的账户密码泄漏，并添加注册表键值，使病毒能随Win
dows启动。该病毒一旦得到了用户的账号与密码后，会很快地把用户账户上的金钱转走，给用户造成很大的损失。“阿布特变种xv”则是一个可以秘密控制受感染机器的黑客程序。该病毒在系统目标中生成以下病毒文件:%SystemRoot%\system32\xcijrew.exe，%当前用户%\Local Settings\Temp\C27D8FEF-D7AE-42c0-82E6-F30598265639.exe，添加注册表启动项。该病毒具有蠕虫特征，会自动传播，运行该病毒后，其主进程会把原病毒文件删除掉，同时它还会主动连接其他机器端口，利用系统漏洞感染其他机器。
专家建议用户及时下载微软公布的最新补丁，最新的金山毒霸2006具有漏洞自动修复功能，可登录db.kingsoft.com下载。金山毒霸反病毒应急中心也及时进行了病毒库更新，升级毒霸到2006年7月10日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://db.kingsoft.com免费下载最新版金山毒霸2006或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816。
杨 峻（春城晚报）
| 
