北京信息安全测评中心、金山毒霸联合发布2004年12月22日热门病毒。 今日提醒用户特别注意以下病毒：“精灵”（Win32.Troj.Casper）和“天堂地狱火”（Win32.Troj.T2yuhuo）。 “精灵”木马病毒，该病毒通过邮件传播，邮件内容为日本文字，其附件为写真照片以诱惑用户运行。运行后，病毒会记录感染机器的键盘信息。 “天堂地狱火”木马病毒，该病毒为天堂2网络游戏盗号木马。该病毒隐藏自己后，盗取玩家的游戏账号密码等装备，并通过邮件发往木马种植者处。 一、“精灵”（Win32.Troj.Casper）威胁级别：★★ 据金山毒霸反病毒工程师分析，该病毒通过邮件传播，邮件...
http://www.jb51.net//article/3838.htm
北京信息安全测评中心、金山毒霸联合发布2004年12月21日热门病毒。 今日提醒用户特别注意以下病毒：“Aris”（Win32.Aris）和“魔盒”（Win32.Hack.Boxed.b）。 “Aris”感染型病毒，该病毒使文件增大，硬盘空间减少，系统变慢。病毒会在每年的12月并且是星期五时发作，发作时，病毒会关闭系统的程序管理器，影响用户的正常工作。 “魔盒”黑客工具，该病毒在被感染的机器频繁的向指定的某些网站发动拒绝服务DoS（DenialofService）攻击。 一、“Aris”（Win32.Aris）威胁级别：★★ 据金山毒霸反病毒工程师分析，该病毒为Win32平台下的...
http://www.jb51.net//article/3836.htm
北京信息安全测评中心、金山毒霸联合发布2004年12月20日热门病毒。 今日提醒用户特别注意以下病毒：“骷髅洞”（Win32.Hack.Skubur.i）和“Small”（JS.Small.x）。 “骷髅洞”黑客程序，该病毒打开并监听TCP端口，等待远程的连接，并接受远程发来的命令。黑客可以随意非法控制用户机器。 “Small”脚本病毒，该病毒利用IE安全漏洞从恶意网站下载木马，该木马在用户机器上搜索有价值的信息，并把找到的内容发住恶意种植者处。 一、“骷髅洞”（Win32.Hack.Skubur.i）威胁级别：★★ 据金山毒霸反病毒工程师介绍，这是一个黑客工具，该病毒打开并监听TC...
http://www.jb51.net//article/3831.htm
北京信息安全测评中心、金山毒霸联合发布2004年12月19日热门病毒。 今日提醒用户特别注意以下病毒：“女生宿舍”（Win32.Troj.ADNavihelper）和“HuigeziHooK”（Win32.Troj.HuigeziHooK）。 “女生宿舍”木马病毒，该病毒属于广告木马，一般会捆绑在正常软件中，给用户使用浏览器带来极其不便。 “HuigeziHooK”木马病毒，用户运行后，该病毒会监视用户的键盘操作，记录用户的个人信息，并泄漏出去，给用户带来不利的影响。 一、“女生宿舍”（Win32.Troj.ADNavihelper）威胁级别：★★ 据金山毒霸反病毒工程师分析，该病毒...
http://www.jb51.net//article/3830.htm
北京信息安全测评中心、金山毒霸联合发布2004年12月18日热门病毒。 今日提醒用户特别注意以下病毒：“红丝带变种I”（Worm.Redesi.i）和“Lmir”（Win32.HLLP.Lmir.a）。 “红丝带变种I”蠕虫病毒，该病毒通过电子邮件和mIRC聊天系统传播，该病毒利用诱惑性的邮件欺骗用户运行，造成更多的用户感染该病毒。 “Lmir”伴随性病毒，该病毒专门盗取传奇游戏账号密码等信息，并且该病毒还可以感染可执行文件，病毒还关闭大量的反病毒软件，降低系统的安全性。 一、“红丝带变种I”（Worm.Redesi.i）威胁级别：★★ 据金山毒霸反病毒专家介绍，这是一个通过电子邮件...
http://www.jb51.net//article/3829.htm
北京信息安全测评中心、金山毒霸联合发布2004年12月17日热门病毒。 今日提醒用户特别注意以下病毒：“恶魔”（Win32.Hack.Evil）和“红丝带变种F”（Worm.Redesi.f）。 “恶魔”黑客工具，该病毒会将自己复制到系统的多个目录中，病毒运用了多种常用的方法获得运行权。一旦用户中了此病毒，病毒就会破坏用户的一些数据，并允许黑客远程非法操纵被感染的机器。 “红丝带变种F”蠕虫病毒，该蠕虫通过电子邮件和mIRC传播，该病毒发作的时候会弹出一个Windows更新成功的消息框来欺骗用户，并用极具诱惑力的邮件诱使用户打开，从而使更多的用户机器感染该病毒。 一、“恶魔”（Win3...
http://www.jb51.net//article/3828.htm
北京信息安全测评中心、金山毒霸联合发布2004年12月16日热门病毒。 今日提醒用户特别注意以下病毒：“红丝带变种B”（Worm.Redesi.b）和“Juntador”（Win32.Troj.Juntador.c）。 “红丝带变种B”蠕虫病毒，该病毒通过邮件传播，病毒通过OutlookExpress的地址薄收集邮件地址，并将病毒做为邮件附件发送到收集的地址中，诱骗用户打开附件，从而感染病毒。 “Juntador”木马病毒，该病毒伪装成《方新暗杀外挂》诱骗用户运行，运行后该病毒会释放一个新的木马，目的是窃取玩家的传奇账号和密码等信息。 一、“红丝带变种B”（Worm.Redesi.b）...
http://www.jb51.net//article/3825.htm
北京信息安全测评中心、金山毒霸联合发布2004年12月15日热门病毒。 今日提醒用户特别注意以下病毒：“网吧破解助手”（Win32.Hack.KillWB）和“Novelce”（Win32.HLLC.Novelce.a）。 “网吧破解助手”黑客工具，该病毒可以突破网吧管理软件的限制对系统进行修改，会给网吧管理带来很大的麻烦，也可能会造成意想不到的严重后果。 “Novelce”伴生性病毒，该病毒把原EXE文件往后移，再把自身写在前面，但由于该病毒的Bug导致被感染的EXE文件无法运行，且不能恢复。 一、“网吧破解助手”（Win32.Hack.KillWB）威胁级别：★★ 据金山毒霸反病...
http://www.jb51.net//article/3823.htm
金山反病毒气象(2004年12月20日至12月26日) 金山反病毒应急中心本周进行升级包的更新，请用户尽快到金山毒霸网站db.kingsoft.com下载升级包，以下是几个重要病毒的简介： 本周重点关注病毒： 一、黑客程序：“Delf”（Win32.Hack.Delf）威胁级别：★★ 据金山毒霸反病毒工程师分析，该病毒首先创建事件，防止病毒的多个实例同时运行，将自己复制到系统目录，并把自己加载到注册表中的启动项，然后打开一个随机端口等待黑客连接。病毒会到指定的IP和端口去下载文件cssddan.exe并运行，使得机器又感染一种病毒。该病毒会通过自带的一个密码表，暴力破解远程主机...
http://www.jb51.net//article/3822.htm
北京信息安全测评中心、金山毒霸联合发布2004年12月14日热门病毒。 今日提醒用户特别注意以下病毒：“马思兰”（Worm.Maslan.b）和“爱死你”（Worm.ILoveYou.1）。 “马思兰”蠕虫病毒，该病毒通过邮件传播，病毒在本地机器收集邮件地址，跳过带有安全网站字眼的邮件地址，以免被反病毒厂商截获，再将病毒做为附件发送到邮件接收者。 “爱死你”蠕虫病毒，该病毒会终止部分安全软件的进程，然后搜索Outlook里的邮箱地址，将自己以附件的形式发送出去。 一、“马思兰”（Worm.Maslan.b）威胁级别：★★ 据金山毒霸反病毒工程师分析，这是一个通过邮件传播的蠕虫病毒。该...
http://www.jb51.net//article/3821.htm
北京信息安全测评中心、金山毒霸联合发布2004年12月13日热门病毒。 今日提醒用户特别注意以下病毒：“DSNX”（Win32.Hack.DSNX.05）和“Spth”（JS.Spth.g）。 “DSNX”黑客工具，该病毒被运行后会打开后门，监听TCP端口113，并向指定IRC服务器发送上线通知，等待黑客发送非法地控制命令。 “Spth”JS病毒，该类病毒可以通过Email、IRC类软件、P2P软件进行传播，向系统目录释放大量的病毒体副本，删除常用杀毒软件的程序文件。 一、“DSNX”（Win32.Hack.DSNX.05）威胁级别：★★ 据金山毒霸反病毒工程师分析，该病毒将自己复制...
http://www.jb51.net//article/3818.htm