瑞星卡卡安全论坛

    本周,我们通过病毒样本处理系统并结合技术热线提供的用户感染情况,总结出本周传播最为广泛的病毒:

序数 病毒名称 相关介绍
1 VBS.Redlof.C 　VBS.Redlof.C是一种具有加密性质的蠕虫病毒，它感染HTML文件。 蠕虫会尝试修改一些注册表键值，虽然这些修改并不会产生什么错误。Redlof.C感染%Windows%\Web\Folder.htt，并拷贝自己到%Windows%\System\Blank.htm

2 特洛伊病毒Win32.Bagdrop.G Win32.Bagdrop.G是一种特洛伊病毒，能够生成并运行以下病毒：Win32/Fantibag.S 和 Win32/Glieder.DA。它一般分布在zip文件中通过eMule P2P网络。
3 蠕虫病毒Win32.Hotatom.A Win32.Hotatom.A是一种通过邮件和Messenger传播的蠕虫。蠕虫使用Visual Basic格式写入，大小为204,800字节的Win32可运行程序。
4 特洛伊病毒Win32.Fantibag.T Win32.Fantibag.T是一种特洛伊病毒，能够为Ipv4信息包生成过滤器，成组存取许多不同的反病毒公司的域名。它被Win32/Bagdrop.F病毒生成，是大小为21,460字节的Win32可运行程序。
5 特洛伊病毒Win32.Banker.M Win32.Banker.M是一种特洛伊病毒，尝试窃取秘密的金融信息，并发给特洛伊的控制者。病毒还会下载并运行任意文件。



“KILL”提示大家：

1，不要随意运行邮件的附件，尤其是英文邮件。

2，最好及时升级病毒代码库。

3，建议企业级用户使用网关型产品。

4，关闭共享目录并为管理员帐户设置强口令，不要将管理员口令设置为空或过于简单的密码。

如有关病毒和产品的问题请您拨打“KILL”服务热线8008100412寻求帮助。当您发现有可疑文件时，请通过http://www.kill.com.cn/product/vir_sample/index.asp发送给我们,我们会及时进行处理。