06月11日病毒及木马预警

    中国安全信息网今日提醒您注意：

    在今天的病毒中Trojan/DiskAutorun.aw“硬盘寄生虫”变种aw，Trojan/Crypt.is“地穴”变种is，Worm.Autorun.c“自动运行”变种C值得关注。

    一、Trojan/DiskAutorun.aw（“硬盘寄生虫”变种aw）病毒类型：木马病毒，通过网络传播，危险级别：★★★★，影响系统：Win9X/ME/NT/2000/XP/2003。

    Trojan/DiskAutorun.aw（“硬盘寄生虫”变种aw）是“硬盘寄生虫”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“硬盘寄生虫”变种aw运行后，在被感染的计算机上释放病毒文件，并将病毒文件的属性设置为隐藏。修改注册表，实现病毒开机自动运行。在所有的磁盘分区下生成Autorun.inf文件，当用户双击打开磁盘分区时，就会激活“硬盘寄生虫”变种aw的运行。同时，被感染计算机的系统时间被强行修改到1966年，致使某些杀毒软件的保护功能失效，严重威胁用户计算机安全。

    二、Trojan/Crypt.is（“地穴”变种is）病毒类型：木马病毒，通过网络传播，危险级别：★★，影响系统：WIN9X/NT/2000/XP。

    Trojan/Crypt.is（“地穴”变种is）是““地穴”木马家族的最新成员之一，采用由Delphi语言编写，并经过加壳处理。“地穴”变种is运行后，在指定目录下释放病毒文件，并将文件属性设置为隐藏。修改注册表，实现病毒开机自动运行。在后台秘密监视用户打开的窗口标题，一旦发现用户打开QQ登陆窗口时，就开始记录用户键盘操作，盗取QQ用户名和密码，并将密码等机密信息发送到黑客指定的邮箱里。

三、Worm.Autorun.c（“自动运行”变种C）病毒类型：蠕虫病毒，通过QQ传播，危险级别：★★★☆，影响系统：WIN9X/NT/2000/XP。
Worm.Autorun.c（“自动运行”变种C）该病毒运行后会自动向用户好友的QQ发送内容为“看看我的网友，杭州的，皮肤白皙，身材超正，我想让她成为恋人，征求您的建议， 她的视频”等的消息，同时附带一个网址。