影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：6cb7a028cb6890cf36bac9a471763a5f

　　特征描述：

　　Trojan/Pif.f“恶链”变种f是“恶链”家族中的最新成员之一。该病毒是一个扩展名为“.lnk”的快捷方式，但该快捷方式中包含着一段恶意批处理指令。“恶链”变种f运行后，会在“%SystemRoot%\”文件夹下生成批处理文件“o.bat”并调用运行。该批处理文件运行后，会生成配置文件“x”，根据该配置文件的设置，“恶链”变种f会登录指定的FTP服务器“ftp.g03*.com”，下载恶意脚本“t.vbs”并调用运行，从而将给用户造成其它不同程度的威胁。

　　卡巴斯基：

　　卡巴斯基提醒：木马也玩QQ中奖诈骗

　　卡巴斯基实验室近期检测到一种危害性极强的下载器木马程序，名为“虚假QQ中奖”木马(Trojan-Downloader.Win32.Murlo.cfx)。这种木马一般由快播捆绑木马释放，感染几率较大。“虚假QQ中奖”木马被释放到计算机后，会首先检查系统中是否存在互斥量“avpv”，如果不存在则创建，存在的话则退出进程，不会进行重复感染。之后，木马会下载和替换系统默认hosts文件，劫持部分QQ域名，使得用户在访问某些QQ网站时会转到指定地址，比如访问QQ空间时显示欺诈性QQ中奖消息，用户如果轻信，则会被骗取大量钱财。

　　不仅如此，该木马还会连接远程服务器，获取下载列表，根据列表下载几十种恶意程序到受感染计算机，给用户造成更大损失。此外，木马还会获取本机MAC地址，发送到远程主机进行感染量统计。

　　目前，卡巴斯基已可以成功查杀“虚假QQ中奖”木马，我们建议您尽快更新病毒库进行查杀以避免不必要的损失。

　　以上是华军给大家带来病毒播报，希望对大家有帮助。