本日热门病毒：

　　“下载器蠕虫变种OB(Worm.Win32.DownLoader.ob)”病毒：警惕程度★★★，蠕虫病毒，通过网络传播，依赖系统：Windows NT/2000/XP/2003。

　　病毒运行后，可以破坏一些软件还原系统，使得在系统还原后，病毒仍然存在。病毒通过释放驱动恢复系统的SSDT表，破坏安全软件，以保证不被其查杀。在各个盘符生成AutoRun.inf和SafeSys.exe，以达到双击盘符运行病毒。修改注册表启动项实现开机自动启动，最后会从黑客指定网站下载大量木马病毒。电脑容易反复感染，彻底清除难度大。

　　反病毒专家建议电脑用户采取以下措施预防该病毒：1、安装瑞星全功能安全软件2009和卡卡上网安全助手,并及时升级，瑞星全功能安全软件2009每天至少升级三次;2、使用卡卡上网安全助手的“漏洞扫描与修复”，打好补丁，弥补系统漏洞;3、不浏览不良网站，不随意下载安装可疑插件;4、不接收QQ、MSN、Email等传来的可疑文件;5、上网时打开杀毒软件实时监控功能;6、把网银、网游、QQ等重要软件加入到“瑞星账保险柜3.0”中，可以有效保护密码安全;7、登陆http://tool.ikaka.com下载并安装免费的瑞星卡卡6.0，打开防护中心开启全部防护，防止病毒通过IE漏洞等侵入计算机。

　　江民：

　　江民今日提醒您注意：在今天的病毒中Adware/MsLock.bb“锁魔”变种bb和Trojan/PSW.MultiFirst.k“魔笛手”变种k值得关注。

　　英文名称：Adware/MsLock.bb

　　中文名称：“锁魔”变种bb

　　病毒长度：471040字节

　　病毒类型：广告程序

　　危险级别：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：6546029ac2771fc9d1a5ae00df2297f1

　　特征描述：

　　Adware/MsLock.bb“锁魔”变种bb是“锁魔”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写。“锁魔”变种bb运行后，会在被感染计算机系统的“%SystemRoot%\system32\”目录下释放随机文件名的恶意文件，同时还会将这些恶意文件重新命名并复制到“%SystemRoot%\”和“C:\Downloaded Program Files”目录中。“锁魔”变种bb运行时，会在被感染计算机系统的后台连接骇客指定的远程服务器站点“888.843c**l.cn”，读取配置文件“../minidll.txt”，下载大量的恶意程序并自动调用运行。其中，所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等，给用户造成了不同程度的损失。同时，“锁魔”变种bb具有自动更新功能，会根据骇客指定站点上的配置文件对所有恶意组件进行自升级，从而达到了逃避杀软查杀、提高自身生存几率的目的。另外，“锁魔”变种bb会通过在被感染计算机系统中注册名为“Invoke ClassInternet Extensions for Win32”的浏览器辅助对象(BHO)、注册系统服务、新建任务计划和添加注册表启动项等多种方式实现木马的开机自启。

　　英文名称：Trojan/PSW.MultiFirst.k

　　中文名称：“魔笛手”变种k

　　病毒长度：7680字节

　　病毒类型：盗号木马

　　危险级别：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：e42ccc68ed4fb6150c9702cdc9e35a02

　　特征描述：

　　Trojan/PSW.MultiFirst.k“魔笛手”变种k是“魔笛手”盗号木马家族中的最新成员之一，采用高级语言编写。“魔笛手”变9 7 3 1 2 3 4 4 8 :

本文来源：华军资讯 作者：苏熠渊整理