华军资讯提醒您：最近出现几种新的电脑病毒，危害网民，值得大家高度重视，华军总结了几家病毒软件发布的最新病毒播报，希望大家加强防范，注意安全：

　　金山：

　　一、“普通远程控制器757764”(Win32.Troj.EjokT.ea.757764)威胁级别：★

　　此毒是一个典型的非法远程控制程序，也就是通常所说的远程木马。当它进入用户的电脑系统，并释放出文件、修改注册表实现开机启动后，就会于后台悄悄建立网络连接，收发黑客指令。

　　它会收集用户系统的一些基本数据，如电脑的MAC地址、IP地址、硬件配置信息等，将它们发送给黑客，黑客根据这些信息，判断用户电脑是否对他的“胃口”。

　　如果觉得值得入侵，就会根据该毒在系统中开启的后门对用户电脑进行控制，盗窃其中的重要数据，甚至将中毒电脑变成攻击其它电脑的“肉鸡”。

　　该毒比较重要的两个文件会被释放到%WINDOWS%\SYSTEM32\目录中，分别是resiifers.ini和tuanzmmctecyf.dll。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-troj-ejokt-ea-757764-53401.html

　　二、“犯罪核心下载器4841”(Win32.Troj.Tibs.s.4841)威胁级别：★★

　　病毒中文名来源于该毒的主要文件“kernels32.exe”，英文意思为“核心”。正如其名一样，该毒一旦进入系统，就会招兵买马，下载大量的其它木马程序，并根据最新的配置文件来控制这些木马，让它们按照病毒作者指定的规则去运行，宛若犯罪组织的控制核心。

　　所有被下载的木马原始文件都隐藏于系统临时目录%WINDOWS%\TEMP\中，采用类似于6.qtdfmp、7.qtdfmp的随机命名。随后该下载器会按配置文件的要求激活它们，执行各种非法操作，盗窃各种有价值的数据文件。

　　这些木马的下载源头都来自“http://85.*****.113.242”这个地址，该地址同时还提供此下载器的配置文件更新服务，这样一来，病毒作者就可以不断向该毒发出最新的指令。

　　根据毒霸反病毒工程师的检查，这款下载器主要利用捆绑正常文件或伪装成其它文件诱惑用户下载的方法来传播，如果您没有安装金山毒霸，那么避免遭遇该毒的最好办法就是尽量少去不知名的下载站点。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-troj-tibs-s-4841-53397.html

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。

　　点击下载金山软件 http://www.newhua.com/soft/17120.htm

　　瑞星：

　　“灰鸽子变种AIG(Backdoor.Win32.Gpigeon2008.aig)”病毒：警惕程度★★★，后门病毒，通过网络传播，依赖系统：Windows NT/2000/XP/2003。

　　该病毒运行时会首先将自身拷贝到系统目录下，并设置成隐藏、系统、只读属性。然后病毒会创建系统服务，实现随系统自启动。它还会新建IE进程并设置该进程为隐藏，然后将病毒自身插入该进程中。通过在后台记录用户键盘操作，病毒会偷取用户信息和本地系统信息等，并将该信息发送给黑客。如此用户计算机将被远程控制，不自主地删除文件，远程下载上传文件，修改注册表等等，给用户的计算机和隐私安全带来很大隐患。

　　“键盘记录器木马变种EOM(Trojan.Spy.Win32.KeyLogger.eom)”病毒：警惕程度★★★，木马病毒，通过网页挂马传播，依赖系统：WIN 9X/NT/2000/XP。