金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2009年5月15日的病毒库即可查杀以上病毒;如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。

　　江民：

　　江民今日提醒您注意：在今天的病毒中I-Worm/Joleee.g“驻邮虫”变种g和Trojan/PSW.Magania.qdf“玛格尼亚”变种qdf值得关注。

　　英文名称：I-Worm/Joleee.g

　　中文名称：“驻邮虫”变种g

　　病毒长度：53248字节

　　病毒类型：蠕虫

　　危险级别：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：2fee199962d9956f2d39453bd3abe27c

　　特征描述：

　　I-Worm/Joleee.g“驻邮虫”变种g是“驻邮虫”蠕虫家族中的最新成员之一，采用高级语言编写，并且经过加壳保护处理。“驻邮虫”变种g运行后，会自我复制到被感染计算机系统的“%SystemRoot%\”目录下，重新命名为“services.exe”。关闭“wscsvc”(Windows安全中心)和“sharedaccess”(Windows防火墙)服务，通过强行篡改注册表相关键值的方式将“wscsvc”和“sharedaccess”服务设为“禁用”，并且将自身添加为防火墙允许通过的程序。在被感染计算机系统中连接解密后得到的骇客指定站点地址，获取包含大量邮箱地址的配置文件。该蠕虫会在被感染计算机中搜索可能存在的“hotmail.com”、“yahoo.com”、“aol.com”、“google.com”和“mail.com”的邮件账户，以此作为发件人并向配置信息中的邮箱地址发送大量的带毒邮件，从而达到了自我传播的目的。另外，“驻邮虫”变种g会通过在被感染系统注册表启动项中添加键值“services”的方式来实现“services.exe”的开机自启动。

　　英文名称：Trojan/PSW.Magania.qdf

　　中文名称：“玛格尼亚”变种qdf

　　病毒长度：23666字节

　　病毒类型：盗号木马

　　危险级别：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：504d32a148101360ac18f82437d45129

　　特征描述：

　　Trojan/PSW.Magania.qdf“玛格尼亚”变种qdf是“玛格尼亚”盗号木马家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，并且经过加壳保护处理。“玛格尼亚”变种qdf运行后，会在被感染计算机系统的“%SystemRoot%\fonts\”目录下释放恶意DLL组件“X7s7xgtP.fon”和配置文件“bEtc8bhrp6SQmPrn.ttf”，文件属性设置为“系统、隐藏、存档”。“玛格尼亚”变种qdf是一个专门盗取“梦幻西游Online”会员账号的木马程序，通过浏览器钩子随IE启动运行，并通过安装消息钩子的方式截取用户所输入的用户名、密码及密码保护卡数据等信息。读取“bEtc8bhrp6SQmPrn.ttf”文件中的内容，获取加密的收信地址信息，并在后台将窃取到的这些机密信息发送到骇客指定的远程服务器站点上，致使网络游戏玩家的游戏账号丢失，给游戏玩家造成了不同程度的损失。另外，“玛格尼亚”变种qdf会修改注册表键“ShellExecuteHooks”的键值，以此实现恶意DLL组件的开机自动运行。

　　卡巴斯基：

　　警惕快播在线视频播放器“寄生虫”木马

　　卡巴斯基实验室近日检测到一种名为快播在线“寄生虫”木马(Trojan-Dropper.Win32.Agent.aocs)的木马释放器。它将恶意程序与快播在线视频播放器的安装程序进行捆绑，欺骗用户下载安装被捆绑了恶意程序的快播视频播放器，从而进行传播。如果用户运行了此木马，内嵌于其自身中的木马程序就会被释放出来并运行。卡巴斯基检测到其释放的文件中有一种木马下载器。该木马下载器运行后，会自9 7 3 1 2 3 4 8 :

本文来源：华军资讯 作者：苏熠渊整理