江民科技发布1月12日病毒播报
江民今日提醒您注意：在今天的病毒中Trojan/Kdcyy.a“千足虫”变种a和Trojan/Pakes.amv“小偷派克斯”变种amv值得关注。病毒名称：Trojan/Kdcyy.a
中 文 名：“千足虫”变种a
病毒长度：23552字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Kdcyy.a“千足虫”变种a是“千足虫”木马家族的最新成员之一，采用Visual C++ 6.0编写，并经过加壳处理。“千足虫”变种a运行后，自我注入到被感染计算机系统所有用户级权限的进程中加载运行，隐藏自我，防止被查杀。在被感染计算机的后台实时监视当前系统所运行的程序，一旦发现某些与安全相关软件的程序正在运行，强行将其关闭并退出，导致某些安全软件的升级程序和安装程序也无法启动运行，严重降低被感染计算机上的安全性。强行篡改注册表相关项，致使“显示隐藏文件”功能失效。在被感染计算机系统后台监视%SystemRoot%\system32\Com目录下的恶意程序“LSASS.EXE”，如果该进程被终止，则立即重新调用运行。在所有用户级权限的进程中循环加载运行恶意程序“LSASS.EXE”，直到被感染计算机系统出现蓝屏、死机现象为止。强行删除注册表相关项，破坏安全模式关联，致使用户无法进入安全模式。利用进程映像劫持技术，强行添加注册表相关键，达到终止部分杀毒软件启动运行的目的。
病毒名称：Trojan/Pakes.amv
中 文 名：“小偷派克斯”变种amv
病毒长度：1835008字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Pakes.amv“小偷派克斯”变种amv是“小偷派克斯”木马家族最新的成员之一，采用高级语言编写，并经过加壳处理。“小偷派克斯”变种amv运行后，自我复制到被感染计算机系统的指定目录下，并重新命名保存。修改注册表，实现木马开机自动运行。利用HOOK技术在被感染计算机系统的后台窃取用户计算机系统信息和网络游戏玩家的帐户信息，并将这些信息发送到骇客指定的远程服务器站点上或邮箱里，给用户带来不同程度的损失。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
4、江民杀毒软件可以在系统崩溃无法进入的情况下，一键恢复系统，无论是恶性病毒破坏或电脑用户误删除系统文件，都可轻松还原系统到无毒状态或正常状态。
5、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
6、江民杀毒软件采用窗口保护以及进程保护技术，避免病毒关闭杀毒软件进程，确保杀毒软件自身安全，更好地保护用户计算机的安全。
7、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。
江民科技发布1月13日病毒播报
江民今日提醒您注意：在今天的病毒中Trojan/PSW.OnLineGames.npa“网游窃贼”变种npa和Rootkit.Agent.h“代理”变种h值得关注。病毒名称：Trojan/PSW.OnLineGames.npa
中 文 名：“网游窃贼”变种npa
病毒长度：88576字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.OnLineGames.npa“网游窃贼”变种npa是“网游窃贼”木马家族的最新成员之一，采用VC++ 6.0编写，并经过加壳处理。“网游窃贼”变种npa运行后，自我注入到被感染计算机系统的“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台盗取网络游戏《挑战Online》、《黄易群侠传Online》、《冒险岛Online》、《魔界Online》、《热血江湖Online》、《三國群英傳Online》、《希望游戏Online》、《卓越之剑Online》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使以上网络游戏的玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来不同程度的损失。强行篡改注册表，达到不显示隐藏文件的目的。在指定磁盘根目录下创建autorun.inf文件和恶意程序文件，实现双击指定磁盘启动恶意程序运行的功能。另外，“网游窃贼”变种npa还可以自升级。
病毒名称：Rootkit.Agent.h
中 文 名：“代理”变种h
病毒长度：259065字节
病毒类型：木马
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Rootkit.Agent.h“代理”变种h是“代理”木马家族的最新成员之一，采用Microsoft Visual C++ 6.0编写，并经过加壳处理。“代理”变种h运行后，自我复制到被感染计算机系统的指定目录下，并将文件属性设置为隐藏、存档。在Windows目录下释放恶意DLL组件文件。自我注入到被感染计算机系统的“explorer.exe”进程中调用执行，隐藏自我，防止被查杀。在被感染计算机系统的后台定时与骇客指定远程服务器站点进行通信，侦听 骇客指令，可能会在被感染计算机上下载其它恶意程序、窃取用户计算机上的机密信息等。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
4、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
5、江民杀毒软件“移动存储接入杀毒”能杜绝病毒利用移动设备（如：U盘、移动硬盘等）入侵用户计算机，完全保护计算机系统安全。
6、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。
江民科技发布1月14日病毒播报
江民今日提醒您注意：在今天的病毒中Worm/MSN.SendPhoto.u“性感相册”变种u和Trojan/Pakes.akl“小偷派克斯”变种akl值得关注。病毒名称：Worm/MSN.SendPhoto.u
中 文 名：“性感相册”变种u
病毒长度：59895字节
病毒类型：蠕虫
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Worm/MSN.SendPhoto.u“性感相册”变种u是“性感相册”蠕虫家族的最新的成员之一，采用C++语言编写，并经过加壳处理，利用即时通讯工具MSN进行传播。“性感相册”变种u运行后，自我复制到Windows目录下，并将文件属性设置为只读、隐藏、存档。修改注册表，实现蠕虫开机自动运行。利用MSN即时聊天工具向当前用户的MSN上的好友发送大小为60041字节的New-Year2008-imgaes.zip的带毒压缩包，伪装成新年电子贺卡，同时附有诱惑性话语，引诱对方点击下载。如果对方用户接受并且运行该文件，对方计算机就会被骇客远程完全控制，沦落为骇客手中的肉鸡，并成为一个新的病毒传播源。利用不同地域和不同服务器（网通、电信等）的傀儡主机进行大面积DDOS攻击。自动判断用户计算机操作系统版本和语言，自动下载其它恶意程序。利用被感染计算机所在的地域传播网游盗号木马，窃取不同国家的网络游戏玩家的游戏帐户、游戏密码等信息，给玩家带来不同程度的损失。另外，“性感相册”变种u还可以自升级。
病毒名称：Trojan/Pakes.akl
中 文 名：“小偷派克斯”变种akl
病毒长度：31744字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Pakes.akl“小偷派克斯”变种akl是“小偷派克斯”木马家族的最新成员之一，采用VC++编写，并经过加壳处理。“小偷派克斯”变种akl运行后，自我复制到被感染计算机系统的指定目录下，并重新命名保存。修改注册表，实现木马开机自动运行。利用HOOK技术在被感染计算机系统的后台窃取用户计算机系统信息和网络游戏玩家的帐户信息，并将这些信息发送到骇客指定的远程服务器站点上或邮箱里，给用户带来不同程度的损失。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
4、安装江民杀毒软件的用户，可以在MSN文件传输设置中嵌入“江民嵌入式杀毒”模块，即可即时过滤“性感相册”等通过MSN传输的病毒文件，切实保障MSN用户聊天安全。设置方法：打开MSN“个人设置”，在“文件传输”一栏中“使用下列程序扫描文件中病毒”下的方框内填入以下路径："C:\Program Files\JiangMin\AntiVirus\KVScan.kxp"，选择“确定”即可。
5、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
6、不要轻易接收来历不明的文件，特别是MSN、QQ好友发来的文件，尤其是扩展名为*.zip,*.rar等格式的文件，确认消息来源，并克服一定的好奇心理，以免中毒。
7、接收到的文件一定要先经过杀毒软件的扫描，确认无毒后再打开。
8、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
9、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。
江民科技发布1月15日病毒播报
江民今日提醒您注意：在今天的病毒中Trojan/PSW.QQGame.ek“QQ游贼”变种ek和Trojan/PSW.GamePass.adtr“网游大盗”变种adtr值得关注。病毒名称：Trojan/PSW.QQGame.ek
中 文 名：“QQ游贼”变种ek
病毒长度：65442字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.QQGame.ek“QQ游贼”变种ek是“QQ游贼”木马家族的最新成员之一，采用Delphi语言编写。“QQ游贼”变种ek运行后，自我注入到被感染计算机系统的“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。窃取被感染计算机上用户的QQ帐号、QQ密码、IP地址等信息，并在后台将窃取到的信息发送到骇客指定的远程服务器站点上或邮箱里。另外，“QQ游贼”变种ek会在被感染计算机系统的后台连接骇客指定站点，下载其它恶意程序并在被感染计算机上自动调用运行，给用户带来不同程度的损失。
病毒名称：Trojan/PSW.GamePass.adtr
中 文 名：“网游大盗”变种adtr
病毒长度：59392字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.GamePass.adtr“网游大盗”变种adtr是“网游大盗”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“网游大盗”变种adtr运行后，自我注入到被感染计算机系统的“explorer.exe”进程中加载运行，隐藏自身进程，防止被查杀。修改注册表，实现木马开机自动运行。在后台秘密监视用户打开的窗口标题，专门窃取Yahoo Messenger聊天工具用户的帐号、密码等机密信息，并在被感染计算机后台将窃取到的信息发送到骇客指定的远程服务器站点上，给用户带来一定程度的损失。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
4、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
5、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
6、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。
江民科技发布1月16日病毒播报
江民今日提醒您注意：在今天的病毒中Backdoor/Ceckno.ci“塞克诺”变种ci和Exploit.JS.Real.e“Real蛀虫”变种e值得关注。病毒名称：Backdoor/Ceckno.ci
中 文 名：“塞克诺”变种ci
病毒长度：20578字节
病毒类型：后门
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Backdoor/Ceckno.ci“塞克诺”变种ci是“塞克诺”后门家族的最新成员之一，采用VC++ 6.0编写，并经过加壳处理。“塞克诺”变种ci运行后，自我复制到被感染计算机系统的指定目录下。修改注册表，实现“塞克诺”变种ci开机自动运行。在被感染计算机系统的后台秘密运行，穿过YX6网关，在后台监视玩家登陆网络游戏“传奇”后的操作，导致网络游戏中的禁言功能失效，骇客可利用被感染计算机上的“传奇”游戏发送恶意广告，干扰玩家玩游戏，给玩家带来不同程度的损失。另外，“塞克诺”变种ci会在被感染计算机系统的后台连接骇客指定站点，侦听骇客指令并在被感染计算机上执行恶意操作。
病毒名称：Exploit.JS.Real.e
中 文 名：“Real蛀虫”变种e
病毒长度：2405字节
病毒类型：脚本病毒
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Exploit.JS.Real.e“Real蛀虫”变种e是“Real蛀虫”脚本病毒家族的最新成员之一，采用javascript脚本语言编写，并且经过加密处理，利用Real Player媒体播放器中的漏洞下载其它恶意程序。“Real蛀虫”变种e一般内嵌在正常网页中，如果用户计算机没有及时升级修补Real Player媒体播放器相应的漏洞补丁，那么当用户使用浏览器访问带有“Real蛀虫”变种e的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能为是网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
4、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
5、江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理，有效保障用户上网安全。
6、下载的或接收的文件一定要先经过杀毒软件的扫描，确认无毒后再打开。
7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。
江民科技发布1月17日病毒播报
江民今日提醒您注意：在今天的病毒中Trojan/PSW.Moshou.atn“魔兽”变种atn和TrojanClicker.VB.hh“视频宝宝”变种hh值得关注。病毒名称：Trojan/PSW.Moshou.atn
中 文 名：“魔兽”变种atn
病毒长度：45412字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Moshou.atn“魔兽”变种atn是“魔兽”木马家族的最新成员之一，采用VC++ 6.0编写，并经过加壳处理。“魔兽”变种atn运行后，在后台秘密监视用户打开的窗口标题，专门盗取网络游戏《魔兽世界》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使《魔兽世界》玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。修改注册表，实现木马开机自动运行。
病毒名称：TrojanClicker.VB.hh
中 文 名：“视频宝宝”变种hh
病毒长度：16384字节
病毒类型：木马点击器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanClicker.VB.hh“视频宝宝”变种hh是“视频宝宝”木马家族的最新成员之一，采用VB 6.0编写，并经过加壳处理。“视频宝宝”变种hh运行后，自我复制到被感染计算机系统的指定目录下，并重新命名为googletoolbars.exe。修改注册表，实现木马开机自动运行。在被感染计算机系统中定时弹出恶意广告网页，增加某些网站的访问量，干扰用户的正常操作。这些恶意广告网站中可能含有隐藏的网页木马链接，如果用户访问这些带毒的网页，用户计算机就很可能被感染，给用户带来不同程度的损失。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理，有效保障用户上网安全。
4、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
5、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
6、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。
江民科技发布1月18日病毒播报
江民今日提醒您注意：在今天的病毒中Trojan/PSW.OnLineGames.ngg“网游窃贼”变种ngg和Exploit.IFrame.FileDownload.o“文件挂马器”变种o值得关注。病毒名称：Trojan/PSW.OnLineGames.ngg
中 文 名：“网游窃贼”变种ngg
病毒长度：26624字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.OnLineGames.ngg“网游窃贼”变种ngg是“网游窃贼”木马家族的最新成员之一，采用VC++ 6.0编写。“网游窃贼”变种ngg运行后，自我注入到被感染计算机系统的所有用户级权限的进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台专门盗取网络游戏《完美世界Online》、《剑侠情缘IIOnline》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使以上网络游戏的玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来不同程度的损失。
病毒名称：Exploit.IFrame.FileDownload.o
中 文 名：“文件挂马器”变种o
病毒长度：2803字节
病毒类型：木马下载器
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Exploit.IFrame.FileDownload.o“文件挂马器”变种o是“文件挂马器”木马家族的最新成员之一，采用HTML脚本语言编写。“文件挂马器”变种o是一种内嵌在正常网页中的恶意脚本代码，该恶意脚本代码中有一条连接到骇客指定恶意网页的地址，如果用户计算机没有及时安装微软发布的相应漏洞补丁或其它应用软件发布的相应漏洞补丁，那么当用户使用浏览器访问带有“文件挂马器”变种o的恶意网页时，就会在当前用户计算机的后台连接骇客指定的远程服务器站点，下载一系列恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、有害程序、后门等，给用户带来不同程度的损失。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、开启江民杀毒软件“系统漏洞检查”功能，全面扫描操作系统漏洞，及时更新Windows操作系统，安装相应补丁程序，以避免病毒利用微软漏洞攻击计算机，造成损失。
4、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
5、江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理，有效保障用户上网安全。
6、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
7、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。
江民科技发布1月19日病毒播报
江民今日提醒您注意：在今天的病毒中Worm/MSN.SendPhoto.v“性感相册”变种v和Trojan/PSW.GamePass.adtx“网游大盗”变种adtx值得关注。病毒名称：Worm/MSN.SendPhoto.v
中 文 名：“性感相册”变种v
病毒长度：56065字节
病毒类型：蠕虫
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Worm/MSN.SendPhoto.v“性感相册”变种v是“性感相册”蠕虫家族的最新的成员之一，采用C++语言编写，并经过加壳处理，利用即时通讯工具MSN进行传播。“性感相册”变种v运行后，自我复制到Windows目录下，并将文件属性设置为只读、隐藏、存档。修改注册表，实现蠕虫开机自动运行。利用MSN即时聊天工具向当前用户的MSN上的好友发送大小为56201字节的Chirstmas-2007.zip的带毒压缩包，伪装成圣诞节的电子贺卡，同时附有诱惑性话语，引诱对方点击下载。如果对方用户接受并且运行该文件，对方计算机就会被骇客远程完全控制，沦落为骇客手中的肉鸡，并成为一个新的病毒传播源。利用不同地域和不同服务器（网通、电信等）的傀儡主机进行大面积DDoS攻击。自动判断用户计算机操作系统版本和语言，自动下载其它恶意程序。利用被感染计算机所在的地域传播网游盗号木马，以便窃取不同国家的网络游戏玩家的游戏帐户、游戏密码等信息，给玩家带来不同程度的损失。另外，“性感相册”变种v还可以自升级。
病毒名称：Trojan/PSW.GamePass.adtx
中 文 名：“网游大盗”变种adtx
病毒长度：70144字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.GamePass.adtx“网游大盗”变种adtx是“网游大盗”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“网游大盗”变种adtx运行后，自我注入到被感染计算机系统的“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台盗取Yahoo Messenger聊天工具的用户的帐号和密码、Yahoo奇魔的帐号、密码、身份证和机器名、网络游戏《魔兽世界Online》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。另外，“网游大盗”变种adtx不仅可以躲避部分安全软件的监控，而且还可以自升级。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
4、安装江民杀毒软件的用户，可以在MSN文件传输设置中嵌入“江民嵌入式杀毒”模块，即可即时过滤“性感相册”等通过MSN传输的病毒文件，切实保障MSN用户聊天安全。设置方法：打开MSN“个人设置”，在“文件传输”一栏中“使用下列程序扫描文件中病毒”下的方框内填入以下路径："C:\Program Files\JiangMin\AntiVirus\KVScan.kxp"，选择“确定”即可。
5、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
6、不要轻易接收来历不明的文件，特别是MSN、QQ好友发来的文件，尤其是扩展名为*.zip,*.rar等格式的文件，确认消息来源，并克服一定的好奇心理，以免中毒。
7、接收到的文件一定要先经过杀毒软件的扫描，确认无毒后再打开。
8、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
9、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。
江民科技发布1月20日病毒播报
江民今日提醒您注意：在今天的病毒中Exploit.HTML.IframeBof.r“Iframe溢出者”变种r和TrojanSpy.TheRat.b“鼠贼”变种b值得关注。病毒名称：Exploit.HTML.IframeBof.r
中 文 名：“Iframe溢出者”变种r
病毒长度：2103字节
病毒类型：脚本病毒
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Exploit.HTML.IframeBof.r“Iframe溢出者”变种r是一个利用PPStream（在线网络电视）溢出漏洞进行传播的网页脚本病毒，采用javascript脚本语言编写，并且经过加密处理。“Iframe溢出者”变种r一般内嵌在正常网页中，如果用户计算机没有及时修补PPStream相应的漏洞补丁，那么当用户使用浏览器访问带有“Iframe溢出者”变种r的恶意网页时，就会在当前用户计算机的后台连接骇客指定的远程服务器站点，下载恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、有害程序、后门等，给用户带来不同程度的损失。
病毒名称：TrojanSpy.TheRat.b
中 文 名：“鼠贼”变种b
病毒长度：6865字节
病毒类型：间谍类木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.TheRat.b“鼠贼”变种b是“鼠贼”木马家族的最新成员之一，采用C语言编写，并经过加壳处理。“鼠贼”变种b运行后，自我复制到系统的SystemRoot%\system32目录下，并重新命名为“socketme.exe”。在被感染计算机的后台调用IE浏览器进程“IEXPLORE.EXE”，并向其中注入恶意可执行代码并调用执行，隐藏自我，防止被查杀。弹出虚假警告信息。修改注册表，实现木马开机自动运行。利用Hook技术在被感染计算机系统的后台盗取用户帐号、密码等机密信息，并将窃取的机密信息发送到骇客指定的邮箱里。另外，“鼠贼”变种b具有自我删除功能。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
4、江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理，有效保障用户上网安全。
5、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
6、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。
江民科技发布1月21日病毒播报
江民今日提醒您注意：在今天的病毒中Trojan/PSW.QQPass.snu“QQ大盗”变种snu和Trojan/Qhost.nd“Hosts劫持者”变种nd值得关注。病毒名称：Trojan/PSW.QQPass.snu
中 文 名：“QQ大盗”变种snu
病毒长度：55419字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.QQPass.snu“QQ大盗”变种snu是“QQ大盗”木马家族的最新成员之一，采用Delphi语言编写。“QQ大盗”变种snu运行后，自我注入到被感染计算机系统的“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台删除用户计算机中的腾讯QQ医生程序“qqdoctor.exe”，降低被感染计算机上聊天工具QQ的安全性。盗取用户的QQ帐号、QQ密码、会员信息、IP地址、IP所属区域等信息，并在被感染计算机后台将窃取到的用户资料发送到骇客指定的远程服务器站点上或邮箱里。在后台秘密连接骇客指定站点，获取其它恶意程序的下载地址列表，在被感染计算机上下载并全部调用执行，严重威胁用户计算机上私密信息安全。
病毒名称：Trojan/Qhost.nd
中 文 名：“Hosts劫持者”变种nd
病毒长度：212992字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Qhost.nd“Hosts劫持者”变种nd是“Hosts劫持者”木马家族的最新成员之一，采用VC++ 6.0编写，并经过加壳处理。“Hosts劫持者”变种nd运行后，自我复制到被感染计算机系统的指定目录下。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台强行篡改系统hosts文件，通过域名映像劫持的方式达到屏蔽某些网站的效果，把域名地址指向骇客指定的远程服务器IP地址上，从而增加骇客指定站点的访问量，干扰用户的正常上网和操作。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
4、江民杀毒软件新型主动防御集成了BOOTSCAN、木马一扫光、系统监测、网页监控等多种主动防御功能，更可对未知病毒进行主动监控，对病毒层层拦截，即使有个别新病毒和恶性病毒入侵了系统，也无法逃脱江民杀毒软件主动防御系统的层层截杀，更好地保护用户上网安全。
5、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
6、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。
江民科技发布1月22日病毒播报
江民今日提醒您注意：在今天的病毒中Trojan/DiskAutorun.azl“硬盘寄生虫”变种azl和Exploit.JS.Real.f“Real蛀虫”变种f值得关注。病毒名称：Trojan/DiskAutorun.azl
中 文 名：“硬盘寄生虫”变种azl
病毒长度：65601字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/DiskAutorun.azl“硬盘寄生虫”变种azl是“硬盘寄生虫”木马家族的最新成员之一，采用VC++ 6.0编写。“硬盘寄生虫”变种azl运行后，自我复制到被感染计算机系统的指定目录下，并将文件属性设置为只读、隐藏、存档。修改注册表，实现木马开机自动运行。在被感染计算机的后台修改系统根目录下的启动引导文件boot.ini，致使EVP（增强型病毒防护）和DEP（数据执行保护）的安全保护功能失效。强行篡改注册表相关项，致使“显示隐藏文件”功能失效。在后台连接骇客指定远程服务器站点，下载其它恶意程序并在被感染计算机上自动调用执行。在被感染计算机系统的后台记录用户计算机信息，例如，用户计算机名、版本、物理内存、可用内存、系统时间、可用空间、总空间、已用空间等。在各个盘符的根目录下创建“autorun.inf”文件和木马主程序文件，并将文件属性设置为只读、隐藏、存档，实现双击盘符启动“硬盘寄生虫”变种azl运行的功能。另外，“硬盘寄生虫”变种azl还可以利用U盘、移动硬盘等存储设备进行传播。
病毒名称：Exploit.JS.Real.f
中 文 名：“Real蛀虫”变种f
病毒长度：7223字节
病毒类型：脚本病毒
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Exploit.JS.Real.f“Real蛀虫”变种f是“Real蛀虫”脚本病毒家族的最新成员之一，采用javascript脚本语言编写，并且经过加密处理，利用Real Player媒体播放器中的漏洞下载其它恶意程序。“Real蛀虫”变种f一般内嵌在正常网页中，如果用户计算机没有及时升级修补Real Player媒体播放器相应的漏洞补丁，那么当用户使用浏览器访问带有“Real蛀虫”变种f的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能为是网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
4、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
5、江民杀毒软件“移动存储接入杀毒”能杜绝病毒利用移动设备（如：U盘、移动硬盘等）入侵用户计算机，完全保护计算机系统安全。
6、江民杀毒软件新型主动防御集成了BOOTSCAN、木马一扫光、系统监测、网页监控等多种主动防御功能，更可对未知病毒进行主动监控，对病毒层层拦截，即使有个别新病毒和恶性病毒入侵了系统，也无法逃脱江民杀毒软件主动防御系统的层层截杀，更好地保护用户上网安全。
7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。
江民科技发布1月23日病毒播报
江民今日提醒您注意：在今天的病毒中Worm/MSN.SendPhoto.x“性感相册”变种x和Trojan/PSW.OnLineGames.nla“网游窃贼”变种nla值得关注。病毒名称：Worm/MSN.SendPhoto.x
中 文 名：“性感相册”变种x
病毒长度：26014字节
病毒类型：蠕虫
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Worm/MSN.SendPhoto.x“性感相册”变种x是“性感相册”蠕虫家族的最新的成员之一，采用C++语言编写，并经过加壳处理，利用即时通讯工具MSN进行传播。“性感相册”变种x运行后，自我复制到Windows目录下，并将文件属性设置为只读、隐藏、存档。修改注册表，实现蠕虫开机自动运行。利用MSN即时聊天工具向当前用户的MSN上的好友发送大小为26148字节的Happy2008.zip的带毒压缩包，伪装成新年电子贺卡，同时附有诱惑性话语，引诱对方点击下载。如果对方用户接受并且运行该文件，对方计算机就会被骇客远程完全控制，沦落为骇客手中的肉鸡，并成为一个新的病毒传播源。利用不同地域和不同服务器（网通、电信等）的傀儡主机进行大面积DDOS攻击。自动判断用户计算机操作系统版本和语言，自动下载其它恶意程序。利用被感染计算机所在的地域传播网游盗号木马，以便窃取不同国家的网络游戏玩家的游戏帐户、游戏密码等信息，给玩家带来不同程度的损失。另外，“性感相册”变种x还可以自升级。
病毒名称：Trojan/PSW.OnLineGames.nla
中 文 名：“网游窃贼”变种nla
病毒长度：127488字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.OnLineGames.nla“网游窃贼”变种nla是“网游窃贼”木马家族的最新成员之一，采用VC++ 6.0编写。“网游窃贼”变种nla运行后，自我注入到被感染计算机系统所有用户级权限的进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机的后台专门盗取网络游戏《魔域Online》玩家的游戏帐号、游戏密码、金钱数量、所在区服、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使《魔域Online》玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、江民MSN性感相册专杀工具下载地址：[url=http://download.jiangmin.info/jmsoft/MSNPhotoKiller.exe]http://download.jiangmin.info/jmsoft/MSNPhotoKiller.exe[/url]。
4、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
5、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
6、不要轻易接收来历不明的文件，特别是MSN、QQ好友发来的文件，尤其是扩展名为*.zip,*.rar等格式的文件，确认消息来源，并克服一定的好奇心理，以免中毒。
7、接收到的文件一定要先经过杀毒软件的扫描，确认无毒后再打开。
8、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
9、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。
江民科技发布1月24日病毒播报
江民今日提醒您注意：在今天的病毒中TrojanDownloader.JS.Agent.dr“代理木马”变种dr和Trojan/PSW.Magania.bde“玛格尼亚”变种bde值得关注。病毒名称：TrojanDownloader.JS.Agent.dr
中 文 名：“代理木马”变种dr
病毒长度：9208字节
病毒类型：木马下载器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.JS.Agent.dr“代理木马”变种dr是“代理木马”木马家族的最新成员之一，采用javascript脚本语言编写，并且经过多层加密处理。“代理木马”变种dr是一种内嵌在正常网页中的恶意脚本文件，如果用户计算机没有及时安装微软发布的相应漏洞补丁或其它应用软件发布的相应漏洞补丁，那么当用户使用浏览器访问带有“代理木马”变种dr的恶意网页时，就会在当前用户计算机的后台连接骇客指定的远程服务器站点，下载恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、有害程序、后门等，给用户带来不同程度的损失。
病毒名称：Trojan/PSW.Magania.bde
中 文 名：“玛格尼亚”变种bde
病毒长度：116671字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Magania.bde“玛格尼亚”变种bde是“玛格尼亚”木马家族的最新成员之一，采用高级语言编写，并经过加壳处理。“玛格尼亚”变种bde运行后，自我复制到被感染计算机系统的指定目录下，并在指定目录下释放一个恶意DLL组件文件。修改注册表，实现木马开机自动运行。在被感染计算机的后台盗取网络游戏玩家的游戏帐号、游戏密码、身上装备、背包装备、角色等级、金钱数量、游戏区服、计算机名称等信息，并在被感染计算机的后台将窃取到的玩家游戏帐号信息发送到骇客指定的远程服务器站点上，造成玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
4、开启江民杀毒软件“系统漏洞检查”功能，全面扫描操作系统漏洞，及时更新Windows操作系统，安装相应补丁程序，以避免病毒利用微软漏洞攻击计算机，造成损失。
5、江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理，有效保障用户上网安全。
6、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
7、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。
江民科技发布1月25日病毒播报
江民今日提醒您注意：在今天的病毒中Exploit.HTML.IframeBof.s“Iframe溢出者”变种s和Trojan/PSW.GamePass.adtz“网游大盗”变种adtz值得关注。病毒名称：Exploit.HTML.IframeBof.s
中 文 名：“Iframe溢出者”变种s
病毒长度：483字节
病毒类型：脚本病毒
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Exploit.HTML.IframeBof.s“Iframe溢出者”变种s是“Iframe溢出者”脚本病毒家族的最新成员之一，采用HTML脚本语言编写。“Iframe溢出者”变种s是一种内嵌在正常网页中的恶意脚本代码，该恶意代码中有一条可连接到骇客指定的恶意网。如果用户计算机没有及时安装微软发布的相应漏洞补丁或其它应用软件发布的相应漏洞补丁，那么当用户使用浏览器访问带有“Iframe溢出者”变种s的恶意网页时，就会在当前用户计算机的后台连接骇客指定的远程服务器站点，下载恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、有害程序、后门等，给用户带来不同程度的损失。
病毒名称：Trojan/PSW.GamePass.adtz
中 文 名：“网游大盗”变种adtz
病毒长度：71236字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.GamePass.adtz“网游大盗”变种adtz是“网游大盗”木马家族的最新成员之一，采用VC++ 6.0编写，并经过加壳处理。“网游大盗”变种adtz运行后，将恶意的DLL文件插入到被感染计算机系统的所有用户级权限的进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在后台秘密监视用户打开的窗口标题，专门盗取网络游戏玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。另外，“网游大盗”变种adtz还可以自升级。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
4、开启江民杀毒软件“系统漏洞检查”功能，全面扫描操作系统漏洞，及时更新Windows操作系统，安装相应补丁程序，以避免病毒利用微软漏洞攻击计算机，造成损失。
5、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
6、江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理，有效保障用户上网安全。
7、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。
江民科技发布1月26日病毒播报
江民今日提醒您注意：在今天的病毒中Trojan/PSW.QQPass.snv“QQ大盗”变种snv和Trojan/Small.dsv“小不点”变种dsv值得关注。病毒名称：Trojan/PSW.QQPass.snv
中 文 名：“QQ大盗”变种snv
病毒长度：21662字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.QQPass.snv“QQ大盗”变种snv是“QQ大盗”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“QQ大盗”变种snv运行后，将自身的恶意DLL功能组件文件插入到被感染计算机系统的“explorer.exe”进程中加载执行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台删除用户计算机中的腾讯QQ医生程序“qqdoctor.exe”，降低被感染计算机上聊天工具QQ的安全性。盗取用户的QQ帐号、QQ密码、会员信息、IP地址、IP所属区域等信息，并在被感染计算机后台将窃取到的用户资料发送到骇客指定的远程服务器站点上或邮箱里。在后台秘密连接骇客指定站点，获取其它恶意程序的下载地址列表，在被感染计算机上下载并全部调用执行，严重威胁用户计算机上私密信息安全。
病毒名称：Trojan/Small.dsv
中 文 名：“小不点”变种dsv
病毒长度：20480字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Small.dsv“小不点”变种dsv是“小不点”木马家族的最新成员之一，采用VC++ 6.0编写，伪装成安装软件的图标，诱导用户点击运行。“小不点”变种dsv运行后，在被感染计算机系统的后台获取动态链接库文件（wininet.dll）的位置并调用加载该连接库。在被感染计算机系统的后台连接骇客指定的远程服务器站点，下载大量恶意程序并在被感染计算机上自动调用运行。其中，下载的一系列恶意程序中可能包括网游木马、流氓软件、后门等，给用户带来不同程度的损失。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
4、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
5、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
6、江民杀毒软件新型主动防御集成了BOOTSCAN、木马一扫光、系统监测、网页监控等多种主动防御功能，更可对未知病毒进行主动监控，对病毒层层拦截，即使有个别新病毒和恶性病毒入侵了系统，也无法逃脱江民杀毒软件主动防御系统的层层截杀，更好地保护用户上网安全。
7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。
江民科技发布1月27日病毒播报
江民今日提醒您注意：在今天的病毒中Backdoor/Popwin.t“泡泡”变种t和Trojan/PSW.OnLineGames.nlb“网游窃贼”变种nlb值得关注。病毒名称：Backdoor/Popwin.t
中 文 名：“泡泡”变种t
病毒长度：139268字节
病毒类型：后门
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Backdoor/Popwin.t“泡泡”变种t是“泡泡”后门家族的最新成员之一，采用VC++语言编写，并经过加壳处理。“泡泡”变种t运行后，自我注入到被感染计算机系统的“iexplore.exe”和“winlogon.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现“泡泡”变种t开机自动运行。在被感染计算机的后台窃取用户计算机系统的配置信息（如MAC地址、操作系统版本、用户名、PC名等），并将窃取的信息发送到骇客指定的远程服务器站点上。在被感染计算机系统的后台通过访问指定网站地址来统计流量、提升alexa排名。在被感染计算机系统的后台终止系统报错服务。躲避某些防火墙的监控，终止某些安全软件运行，降低被感染计算机的安全性。定时弹出恶意广告网页，严重干扰用户的正常操作。可能会在被感染计算机系统的后台删除用户计算机中的“ghost.exe”系统还原软件和“GHOST”备份文件等。另外，“泡泡”变种t不仅可以自升级，而且可以在被感染计算机上下载其它恶意程序。
病毒名称：Trojan/PSW.OnLineGames.nlb
中 文 名：“网游窃贼”变种nlb
病毒长度：30208字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.OnLineGames.nlb“网游窃贼”变种nlb是“网游窃贼”木马家族的最新成员之一，采用VC++ 6.0编写。“网游窃贼”变种nlb运行后，自我插入到被感染计算机系统所有用户级权限的进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机的后台专门盗取网络游戏《破天一剑Online》玩家的游戏帐号、游戏密码、仓库密码、角色等级、金钱数量、所在区服等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
4、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
5、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
6、江民杀毒软件采用窗口保护以及进程保护技术，避免病毒关闭杀毒软件进程，确保杀毒软件自身安全，更好地保护用户计算机的安全。
7、开启江民杀毒软件“安全助手/流氓软件清除”功能，该功能可完全、干净地卸载有害代码，彻底告别有害代码的骚扰。
8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。
江民科技发布1月28日病毒播报
江民今日提醒您注意：在今天的病毒中Exploit.RealPlayer.a“RealPlayer蛀虫”变种a和TrojanDownloader.VB.tt“视频宝宝”变种tt值得关注。病毒名称：Exploit.RealPlayer.a
中 文 名：“RealPlayer蛀虫”变种a
病毒长度：3284字节
病毒类型：脚本病毒
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Exploit.RealPlayer.a“RealPlayer蛀虫”变种a是“RealPlayer蛀虫”脚本病毒家族的最新成员之一，采用javascript脚本语言编写，并且经过加密处理，利用Real Player媒体播放器中的漏洞下载其它恶意程序。“RealPlayer蛀虫”变种a一般内嵌在正常网页中，如果用户计算机没有及时升级修补Real Player媒体播放器相应的漏洞补丁，那么当用户使用浏览器访问带有“RealPlayer蛀虫”变种a的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能为是网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。
病毒名称：TrojanDownloader.VB.tt
中 文 名：“视频宝宝”变种tt
病毒长度：19609字节
病毒类型：木马下载器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.VB.tt“视频宝宝”变种tt是“视频宝宝”木马下载器家族的最新成员之一，采用VB 6.0编写，并经过加壳处理。“视频宝宝”变种tt运行后，自我复制到被感染计算机系统的指定目录下，重新命名为“svchost.exe”。修改注册表，实现木马开机自动运行。利用控制台命令“ntsd -c q -pn”来终止某些安全软件的服务。强行将系统日期修改为1994年5月9日。在被感染计算机的后台调用指定进程，连接骇客指定站点、下载其它恶意程序并在被感染计算机上自动运行。另外，“视频宝宝”变种tt还具有躲避某些防火墙监控的功能，降低被感染计算机上的安全性。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
4、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
5、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
6、江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理，有效保障用户上网安全。
7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。
江民科技发布1月29日病毒播报
江民今日提醒您注意：在今天的病毒中TrojanDownloader.JS.Agent.ds“代理木马”变种ds和Trojan/PSW.Maran.rz“蚂案贼”变种rz值得关注。病毒名称：TrojanDownloader.JS.Agent.ds
中 文 名：“代理木马”变种ds
病毒长度：2636字节
病毒类型：木马下载器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.JS.Agent.ds“代理木马”变种ds是“代理木马”木马家族的最新成员之一，采用javascript脚本语言编写，经过加密处理，利用某些媒体播放器中的漏洞下载恶意程序。“代理木马”变种ds一般内嵌在正常网页中，如果用户计算机没有及时升级修补某些媒体播放器相应的漏洞补丁，那么当用户使用浏览器访问带有“代理木马”变种ds的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能包含网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。
病毒名称：Trojan/PSW.Maran.rz
中 文 名：“蚂案贼”变种rz
病毒长度：151552字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Maran.rz“蚂案贼”变种rz是“蚂案贼”木马家族的最新成员之一，采用Delphi语言编写。“蚂案贼”变种rz运行后，在被感染计算机系统的指定目录下释放一个恶意程序“svchost.exe”。自我注册为系统服务，实现木马开机自动运行。在被感染计算机系统的后台盗取《日服版网络游戏“天堂”》玩家的游戏帐号、游戏密码、装备信息、游戏区服等信息，并发送给骇客，致使玩家的游戏帐号、装备物品、金钱等丢失，给玩家带来不同程度的损失。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
4、选择具备“网页防马墙”功能的杀毒软件（如KV2008），每天升级杀毒软件病毒库，定时对计算机进行病毒查杀，上网时开启杀毒软件全部监控。
5、江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理，有效保障用户上网安全。
6、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。
江民科技发布1月30日病毒播报
江民今日提醒您注意：在今天的病毒中Trojan/PSW.QQPass.snw“QQ大盗”变种snw和Exploit.RealPlayer.d“暴风蛀虫”变种d值得关注。病毒名称：Trojan/PSW.QQPass.snw
中 文 名：“QQ大盗”变种snw
病毒长度：22077字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.QQPass.snw“QQ大盗”变种snw是“QQ大盗”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“QQ大盗”变种snw运行后，自我插入到被感染计算机系统的“explorer.exe”进程中加载执行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台删除用户计算机中的腾讯QQ医生程序“qqdoctor.exe”，降低被感染计算机上聊天工具QQ的安全性。盗取用户的QQ帐号、QQ密码、会员信息、IP地址、IP所属区域等信息，并在被感染计算机后台将窃取到的用户资料发送到骇客指定的远程服务器站点上或邮箱里。在后台秘密连接骇客指定站点，获取其它恶意程序的下载地址列表，在被感染计算机上下载并全部调用执行，严重威胁用户计算机上私密信息安全。
病毒名称：Exploit.BaoFeng.d
中 文 名：“暴风蛀虫”变种d
病毒长度：5732字节
病毒类型：脚本病毒
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Exploit.RealPlayer.d“暴风蛀虫”变种d是一个专门利用“暴风影音媒体播放器”溢出漏洞传播其它病毒的网页脚本病毒，采用javascript脚本语言编写，并且经过加密处理。“暴风蛀虫”变种d一般内嵌在正常网页中，如果用户计算机没有及时升级修补“暴风影音媒体播放器”相应的漏洞补丁，那么当用户使用浏览器访问带有“暴风蛀虫”变种d的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能为是网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
4、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
5、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
6、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。
江民科技发布1月31日病毒播报
重要提醒：江民反病毒中心监测到一个名为“火车网”的网上购票网站中多个页面带毒，而这个恶意网页会利用包括影音风暴、微软MS06-014漏洞、RealPlayer、联众世界游戏大厅等多达7种的安全漏洞下载木马病毒，盗取网络游戏玩家的帐号、密码，严重威胁用户的数字财产安全。专家建议要选用具备“系统漏洞自动修复”和“网页防马墙”功能的杀毒软件（如KV2008），可以利用江民杀毒软件KV2007、KV2008的“系统漏洞检查”功能自动检查并下载系统漏洞，减少网页木马入侵的可能.江民今日提醒您注意：在今天的病毒中TrojanDropper.Psyme.gjx“怕米”变种gjx和TrojanDownloader.VB.tv“视频宝宝”变种tv值得关注。
病毒名称：TrojanDropper.Psyme.gjx
中 文 名：“怕米”变种gjx
病毒长度：864字节
病毒类型：木马释放器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDropper.Psyme.gjx“怕米”变种gjx是“怕米”木马释放器家族的最新成员之一，利用操作系统漏洞和软件漏洞传播恶意程序，采用javascript脚本语言编写，并且经过加密处理。利用某些媒体播放器中的漏洞下载恶意程序。“怕米”变种gjx一般内嵌在正常网页中，如果用户计算机没有及时升级修补相应程序模块的漏洞补丁，那么当用户使用浏览器访问带有“怕米”变种gjx的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能包含网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。
病毒名称：TrojanDownloader.VB.tv
中 文 名：“视频宝宝”变种tv
病毒长度：225280字节
病毒类型：木马下载器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.VB.tv“视频宝宝”变种tv是“视频宝宝”木马下载器家族的最新成员之一，采用VB 6.0编写，并经过加壳处理。“视频宝宝”变种tv是一个专门用来制作“视频宝宝”新变种的工具。新制作生成的“视频宝宝”新变种具有从指定站点下载大量恶意程序、进行网站访问量统计、反安全软件、禁用注册表、禁用安全模式、内网自动传播、服务方式自启动、注册表方式启动、移动存储设备传播、穿透部分还原精灵系统保护等功能，给被感染计算机用户带来极大的损失。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
4、江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理，有效保障用户上网安全。
5、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
6、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url].
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]进行在线查阅。