| ２００８年９月１日至２００８年９月７日
病毒名称：“冒牌ＱＱ广告机”（Ｗｉｎ３２．ＰＳＷＴｒｏｊ．ＱＱＰａｓｓ．ｈ）
危害程度：中
受影响的系统：Ｗｉｎｄｏｗｓ ９５，Ｗｉｎｄｏｗｓ ９８，Ｗｉｎｄｏｗｓ Ｍｅ，Ｗｉｎｄｏｗｓ ＮＴ，Ｗｉｎｄｏｗｓ ２０００，Ｗｉｎｄｏｗｓ ＸＰ，Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２００３
未受影响的系统：Ｗｉｎｄｏｗｓ ３．ｘ，Ｍａｃｉｎｔｏｓｈ，Ｕｎｉｘ，Ｌｉｎｕｘ
病毒危害：
１．病毒会修改注册表
２．从指定的服务器下载最新版本的主文件
３．锁定ＩＥ浏览器的首页
４．每个磁盘分区下都创建ＡＵＴＯ文件
感染形式：
它将自身复制到％ＷＩＮＤＯＷＳ％＼ｔｅｍｐ＼目录下，以ＱＱ２００８＋当前系统的年月日小时分秒来作为文件名，随后就开始运行。该毒的运行很有特点，它每隔１秒钟就自动删除一次，然后重建文件与进程。它在电脑的每个磁盘分区下都创建ＡＵＴＯ文件ａｕｔｏｒｕｎ．ｉｎｆ 和对应的ｓｏｓ１６４５．ＥＸＥ文件。这样做的目的是在用户使用Ｕ盘等移动存储设备时，可以自动将它们感染。
预防和清除：
最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应及时升级修补操作系统相应的漏洞补丁和某些应用程序中相应的漏洞补丁。
病毒名称：“黑客控制下载器”（Ｗｉｎ３２．Ｈａｃｋ．ＰｃＣｌｉｅｎｔＴ．ｂｖ）
危害程度：中
受影响的系统：Ｗｉｎｄｏｗｓ ９５，Ｗｉｎｄｏｗｓ ９８，Ｗｉｎｄｏｗｓ Ｍｅ，Ｗｉｎｄｏｗｓ ＮＴ，Ｗｉｎｄｏｗｓ ２０００，Ｗｉｎｄｏｗｓ ＸＰ，Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２００３
未受影响的系统：Ｗｉｎｄｏｗｓ ３．ｘ，Ｍａｃｉｎｔｏｓｈ，Ｕｎｉｘ，Ｌｉｎｕｘ
病毒危害：
１．在系统盘根目录下释放出病毒文件
２．停止杀毒软件进程
３．修改注册表实现开机启动
４．连接病毒作者指定的远程地址，等待黑客控制
感染形式：
该毒在系统盘的％ＷＩＮＤＯＷＳ％＼ＴＥＭＰ＼目录下释放出文件ＳＨ８９０９．Ｔｍｐ，这是它的主文件。会被写入注册表启动项，使病毒实现开机自启动。此外，该毒释放出的还有一个Ｂｅｅｐ．Ｓｙｓ文件，病毒会用它替换掉％ＷＩＮＤＯＷＳ％＼ＳＹＳＴＥＭ３２＼ｄｒｉｖｅｒｓ＼目录下的同名文件。而该文件的作用是在系统异常时发出警报音。当完成以上步骤，此木马就读取自带的远程服务器地址ｈｔｔｐ：／／ｗｗｗ．Ｚｈ***ｏｕ８．ｃｏｍ／ｗ***ｏｏｔ／，利用ＩＥ在后台悄悄连接，等待黑客指令。它的一些变种拥有下载器功能，会从该网址下载一份病毒列表，再根据其中的地址下载更多其它病毒。
病毒名称：“图片鸽子”
（Ｗｉｎ３２．Ｈａｃｋ．Ｈｕｉｇｅｚｉ．ｚｊ）
危害程度：中
受影响的系统：Ｗｉｎｄｏｗｓ ９５，Ｗｉｎｄｏｗｓ ９８，Ｗｉｎｄｏｗｓ Ｍｅ，Ｗｉｎｄｏｗｓ ＮＴ，Ｗｉｎｄｏｗｓ ２０００，Ｗｉｎｄｏｗｓ ＸＰ，Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２００３
未受影响的系统：Ｗｉｎｄｏｗｓ ３．ｘ，Ｍａｃｉｎｔｏｓｈ，Ｕｎｉｘ，Ｌｉｎｕｘ
病毒危害：
１．关闭Ｗｉｎｄｏｗｓ系统自带的防火墙
２．在系统文件目录下释放病毒
３．修改注册表实现开机启动
４．连接病毒作者指定的远程地址，等待黑客控制
感染形式：
灰鸽子的变种依然不断出现，本周反病毒工程师再次发现了它们的身影。这个变种具有一定的伪装能力。它进入系统后就将自身的文件ｒｕｎｄｌｌ８９．ｅｘｅ复制到％ＷＩＮＤＯＷＳ％目录下，并设置为隐藏属性。同时，给自己的副本采用图片文件的图标，以骗取用户点击它。
预防和清除：
建立用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
|
