06月14日病毒及木马预警

    中国安全信息网今日提醒您注意：

    在今天的病毒中Backdoor/Xdoor.b“X之门”变种b，Virus.DiskAutorun.j“硬盘寄生虫”变种j，Trojan.PSW.QQPass.tnc“QQ通行证”变种TNC值得关注。

    一、Backdoor/Xdoor.b（“X之门”变种b）病毒类型：后门程序，通过网络传播，危险级别：★★★，影响系统：Win9X/ME/NT/2000/XP/2003。

    Backdoor/Xdoor.b（“X之门”变种b）是“X之门”后门家族的最新成员之一，采用VisualC++编写，并经过加壳处理。“X之门”变种b运行后，在Windows目录下释放病毒文件，文件属性设置为隐藏。自我注册为“SVCHSOT”的系统服务，实现“X之门”变种b开机自动运行。开启被感染计算机的后门，连接指定站点，侦听黑客指令，对黑客指定站点执行DoS攻击，导致被黑客攻击的站点在极短的时间内彻底瘫痪。

    二、Virus.DiskAutorun.j（“硬盘寄生虫”变种j）病毒类型：木马病毒，通过网络传播，危险级别：★★，影响系统：WIN9X/NT/2000/XP。

    Virus.DiskAutorun.j（“硬盘寄生虫”变种j）是“硬盘寄生虫”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“硬盘寄生虫”变种j运行后，在指定目录下释放多个病毒文件，文件属性设置为隐藏。并在被感染计算机上下载其它恶意程序，保存到临时文件夹下。修改注册表，实现“硬盘寄生虫”变种j开机自动运行。在所有的磁盘分区下生成Autorun.inf文件，当用户双击打开磁盘分区时，就会激活该病毒，致使“硬盘寄生虫”变种j自动运行。

三、Trojan.PSW.QQPass.tnc（“QQ通行证”变种TNC）病毒类型：木马病毒，通过网络传播，危险级别：★★★，影响系统：WIN9X/NT/2000/XP。
Trojan/PSW.Nilage.ahu（“QQ通行证”变种TNC）该病毒运行后会自动向用户好友的QQ发送内容为“http//www.webnrt.cn/.rar 这里有我的照片帮我顶下 记得回复我哦 点击就可下载”的消息。消息中的网址即为病毒链接，其他用户下载打开该文件就可能被病毒感染。该病毒会窃取用户的QQ帐号，给用户带来损失。同时，它还试图通过优盘、移动硬盘等移动存储设备传播，一般用户很难手工将其删除。