江民今日提醒您注意：在今天的病毒中Trojan/Crypt.eg“地穴”變種eg和TrojanSpy.Haxspy.ab“哈克斯”變種ab值得關注。
病毒標簽：Trojan/Crypt.eg
中 文 名：“地穴”變種eg
病毒長度：57853位元
病毒型式：木馬
危害等級：★
影響平薹：Win 9X/ME/NT/2000/XP/2003
Trojan/Crypt.eg“地穴”變種eg是一個下載並執行特定檔案，盜取使用者機密訊息的木馬常式。“地穴”變種eg執行後，自我複製到系統目錄下。修改註冊表，實作開機自啟。連線指定站台，下載特定檔案，盜取使用者機密訊息，並把機密訊息定時傳送給木馬作者。另外，“地穴”變種eg還可以自升級。
病毒標簽：TrojanSpy.Haxspy.ab
中 文 名：“哈克斯”變種ab
病毒長度：42544位元
病毒型式：木馬
危害等級：★★
影響平薹：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Haxspy.ab“哈克斯”變種ab是一個未經授權遠端存取使用者電腦，盜取使用者機密訊息的木馬常式。“哈克斯”變種ab執行後，在系統目錄下建立大量病毒檔案。以“vdn32”和“memlow”為名自我註冊為伺服。修改註冊表，實作開機自啟。開啟TCP 16661連接埠和其它任意一個連接埠，偵聽駭客指示元，將被感染電腦上的使用者密碼檔案複製。在已開啟的視窗搜索與使用者密碼相關的字串，一經發現便開始記錄鍵擊，盜取使用者密碼，並將盜取的機密訊息傳送到駭客指定的信箱裏。
針對以上病毒，江民反病毒中心建議廣大電腦使用者：
1、請及時升級江民KV2006殺毒軟體，開啟BOOTSCAN功能及各項監控，防止沖擊波、震盪波等惡性病毒攻擊使用者電腦。BOOTSCAN功能在Windows啟動前能徹底清除以上惡性病毒，全面保護使用者電腦。
2、江民KV網路版的使用者請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保証企業訊息安全。
3、針對病毒利用修改註冊表實作開機自啟這一特點，江民殺毒軟體KV2006“註冊表自動修復”功能可以在第一時間清除病毒檔案，對病毒破壞的系統註冊表及時進行智慧存回。
4、新版江民駭客防火牆能全面保護使用者上網帳號、QQ密碼、遊戲分值、信件密碼、個人隱私及其它重要個人訊息。
5、全面開啟江民殺毒軟體KV2006“不詳病毒偵測”功能，該功能可偵測到絕大部分不詳病毒和可疑常式，並提供多種處理和清除辦法，輔助說明使用者即時有效清除病毒保障使用者訊息安全。
6、懷疑已中毒的使用者可使用江民免費線上查毒進行病毒查證。 |
