瑞星：

　　“下载器蠕虫变种NE(Worm.Win32.DownLoad.ne)”病毒：警惕程度★★★，蠕虫病毒，通过网络传播，依赖系统：Windows NT/2000/XP/2003。

　　病毒运行后，病毒会伪装自己为微软系统文件spoolsv.exe，伪造微软文件spoolsv.exe的版本信息，并且替换微软的文件spoolsv.exe。病毒运行后会把系统文件spoolsv.exe移动到C盘根目录下改名为ttmm.tep。检查安全软件的进程，如果有就结束掉，然后对大多数安全软件的文件名进行映像劫持，以躲避杀毒软件对其的查杀。然后在每个盘和移动盘创建文件AUTORUN.INF和ZGZF.PIF，达到双击盘符运行病毒的目的。修改注册表启动项，达到开机自动运行的目的。最后连接网站http://www.xxxx.com，下载大量木马病毒，然后存放在C:\Documents and Settings\目录下，其中一个下载后存放在C:\Program Files\目录下，此病毒容易反复感染，彻底清除困难。

　　“灰鸽子变种CRF(Backdoor.Win32.Gpigeon2007.crf)”病毒：警惕程度★★★，后门病毒，通过网络传播，依赖系统：Windows NT/2000/XP/2003。

　　该病毒运行时会首先将自身拷贝到系统目录下，并设置成隐藏、系统、只读属性。然后病毒会创建系统服务，实现随系统自启动。它还会新建IE进程并设置该进程为隐藏，然后将病毒自身插入该进程中。通过在后台记录用户键盘操作，病毒会偷取用户信息和本地系统信息等，并将该信息发送给黑客。如此用户计算机将被远程控制，不自主地删除文件，远程下载上传文件，修改注册表等等，给用户的计算机和隐私安全带来很大隐患。

　　反病毒专家建议电脑用户采取以下措施预防该病毒：1、安装瑞星全功能安全软件2009和卡卡上网安全助手,并及时升级，瑞星全功能安全软件2009每天至少升级三次;2、使用卡卡上网安全助手的“漏洞扫描与修复”，打好补丁，弥补系统漏洞;3、不浏览不良网站，不随意下载安装可疑插件;4、不接收QQ、MSN、Email等传来的可疑文件;5、上网时打开杀毒软件实时监控功能;6、把网银、网游、QQ等重要软件加入到“瑞星账保险柜3.0”中，可以有效保护密码安全;7、登陆http://tool.ikaka.com下载并安装免费的瑞星卡卡6.0，打开防护中心开启全部防护，防止病毒通过IE漏洞等侵入计算机。

　　江民：

　　英文名称：Trojan/PSW.QQPass.dgu

　　中文名称：“QQ大盗”变种dgu

　　病毒长度：46592字节

　　病毒类型：盗号木马

　　危险级别：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：e995db51e8ba9c6358ac4b621ddf59af

　　特征描述：Trojan/PSW.QQPass.dgu“QQ大盗”变种dgu是“QQ大盗”木马家族中的最新成员之一，采用“Borland Delphi 6.0 - 7.0”编写，是一个专门盗取“最终幻想XI”网络游戏会员账号的木马程序。“QQ大盗”变种dgu运行后，会在被感染计算机系统的“%SystemRoot%\system32\”目录下释放恶意DLL组件“sysff111.dll”，并将其插入到“explorer.exe”等几乎所有用户级权限的进程中加载运行。在后台执行恶意操作，隐藏自我，防止被轻易地查杀。在被感染计算机后台秘密监视系统中运行的所有进程，一旦发现自身已插入到指定的游戏进程中，便会利用键盘钩子等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服等信息，并在后台将窃取到的信息发送到骇客指定的远程服务器站点“http://p**k.com/FF11/FF11.asp”(地址加密存放)上，致使网络游戏“最终幻想XI”玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。同时，“QQ大盗”变种dgu运行时，还会从骇9 7 3 1 2 3 4 4 8 :

本文来源：华军资讯 作者：董先颖整理