病毒播报 第4期

病毒会自动发送内容为“表哥，你这几年在上海过得好吗？知道我是谁吗？看了我的相片你就知道了....”的邮件，同时夹带一个名为“我的照片.bmp.exe”的附件。这个附件是病毒，用户打开该附件就会被感染。该病毒会试图窃取中国工商银行新一代网上银行、银联支付网关（执行支付）、中国建设银行、招商银行等多家网上银行的账号和密码。

复制自身到系统目录中，修改注册表启动项，实现开机之后自启动。病毒会在后台悄悄运行，窃取《传奇》游戏玩家的用户名、密码、登录服务器、用户所属区域等信息，并把这些资料发送给病毒散布者。

中毒之后，攻击者可对电脑进行远程控制，进行多种危险操作如：记录键盘、结束指定的进程、强制重启电脑、执行系统命令、获取系统信息、从网上下载指定的文件等等。

该广告软件运行后自动驻留内存，修改注册表启动项目，实现随操作系统启动而自动运行。每次启动后自动连续打开一个游戏网站的广告，大量弹出的广告窗口还会占用系统资源，使用户计算机的运行速度变慢。

半个月以来，照片邮件（Worm.Mail.MyPhoto.a）和慢慢玩变种G（Adware.Mmwan.g）这两个病毒值得注意。“照片邮件”病毒会试图盗取多家网上银行的账号和密码，给用户带来经济损失。而“慢慢玩变种G”病毒会自动打开广告，严重影响用户正常使用电脑。瑞星专家建议可以上网的用户采用在线杀毒方式快速查杀这些病毒，也可以使用瑞星单机杀毒软件2006版进行查杀，局域网用户最好能使用瑞星杀毒软件网络版来彻底清除这些病毒。《瑞星在线杀毒》无须升级、《瑞星杀毒软件2006版》和《瑞星杀毒软件2006下载版》每工作日常规升级三次，遇紧急病毒第一时间提供解决方案，每周升级的新病毒总数不少于400个！截止到2月中瑞星杀毒软件将升级至18.15版本，望广大用户及时升级。

如遇病毒，请拨打反病毒急救电话：010-82678800

或使用瑞星在线杀毒：online.省略

本文中所涉及到的图表、注解、公式等内容请以PDF格式阅读原文。

本文为全文原貌 未安装PDF浏览器用户请先下载安装 原版全文