近期蠕虫病毒大泛滥 破坏力超出想象

CNET中国.ZOL 6月6日报道：据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“威金蠕虫变种BO（Worm.Viking.bo）”和“威金蠕虫变种BP（Worm.Viking.bp）”病毒。

它们是威金蠕虫病毒的最新变种，集文件型病毒、蠕虫病毒、病毒下载器于一身。该病毒可以绕过一些系统还原软件，直接感染用户的计算机。目前，该病毒已在全国迅速传播。瑞星已经进行了紧急升级，瑞星杀毒软件2006版18.29.33及以上版本可以彻底查杀此病毒。针对此病毒，瑞星已经推出了专杀工具。建议没有安装瑞星杀毒软件的用户，立即登录瑞星网站http://www.rising.com.cn免费下载杀毒。

北京信息安全测评中心、金山毒霸联合发布2006年6月6日热门病毒。今日提醒用户特别注意以下病毒：“布朗特克”（Worm.Brontok.f）和“ADWARE”（Win32.ADWARE.HenBang）。

“布朗特克”（Worm.Brontok.f）蠕虫病毒，通过邮件传播，感染目标主机系统后删除自身，并会重起计算机。

“ADWARE”（Win32.ADWARE.HenBang）广告木马，提供弹出广告服务，严重影响用户正常工作和学习。

http://db.kingsoft.com/（金山毒霸）、http://www.rising.com.cn（瑞星）

瑞星本日热门病毒：
“威金蠕虫变种BO/BP（Worm.Viking.bo/bp）”病毒：警惕程度★★★☆，蠕虫病毒，通过感染文件、局域网共享等方式传播，依赖系统：WIN9X/NT/2000/XP。

该病毒运行后会自动释放名为“rundl132.exe”、“logo_1.exe”、“logo1_.exe”等的文件，并感染Windows的可执行文件。它会查找局域网中的所有共享计算机，尝试猜解它们的密码，并试图感染这些计算机。威金蠕虫还会自动在后台下载并运行“西游木马”、“江湖木马”、“密西病毒”以及“魔兽木马”等，会窃取网络游戏玩家的账号和密码并发送给黑客。同时，该病毒还会下载一个QQ病毒，它会自动向用户的QQ好友发送内容为“看看啊. 我最近的照片~ 才扫描到QQ象册上的 ^_^ ! http://www.qq.com.********.39pic.com/qq%E5%83%8F%E5%86%8C2/”的消息，其他用户点击消息中的网址就可能被病毒感染。
反病毒专家建议电脑用户采取以下措施预防该病毒：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。

金山本日热门病毒：

“布朗特克”（Worm.Brontok.f）病毒特征：这是一个通过邮件传播的蠕虫病毒。

发作症状：该病毒在目标主机系统中生成大量文件，并将特定键值添加到启动项。该病毒的主要危害会降低系统安全等级；同时，该病毒被双击运行后，会打开我的文档，并在感染系统后删除自身。如果当前窗口的标题包含.exe或Registry字符串时，将会重起用户计算机主机。

“ADWARE”（Win32.ADWARE.HenBang）病毒特征：这是一个广告木马病毒。

发作症状：该病毒在目标系统中释放病毒文件：
%ProgramFiles%\HBClient\hbHelper.dll
%ProgramFiles%\HBClient\tbHelper.dll，并修改注册表相关键值。该病毒提供弹出广告服务，可卸载。

金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2006年6月6日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录 http://db.kingsoft.com 免费下载最新版金山毒霸2006或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话：010－82331816 反病毒专家将为您提供帮助。”