影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：29c7ac16e55605e4543f1ec86e44321e

　　特征描述：

　　TrojanDownloader.Murlo.ajf“锁定凶手”变种ajf是“锁定凶手”家族中的最新成员之一，采用“Microsoft Visual C++”编写。“锁定凶手”变种ajf会向骇客指定的页面“http://tg.fs0*.cn/w1/getmac.asp”反馈被感染计算机的相关信息。同时，下载“http://txt.xwsf*.com/xx.txt”到临时文件夹下，并根据该文件中的下载地址下载大量恶意程序并调用运行，用户可能因此而遭受账号丢失、被远程控制等安全威胁。其会用“http://txt.xwsf*.com/ad.txt"”替换系统“hosts”文件，利用域名劫持阻止用户访问腾讯等站点。另外，其还会下载恶意程序“http://d.xwsf*.com/t/x203.exe”等。“锁定凶手”变种ajf会被其它木马程序替换成系统文件“userinit.exe”，以此实现其开机自启。

　　卡巴斯基：

　　卡巴斯基提醒：谨防“暴风”蠕虫的恶作剧

　　说到恶作剧软件，广大计算机用户似乎觉得不以为然，因为这种软件不会造成大的损失。但卡巴斯基实验室近期却截获到一种危害性很强的恶作剧软件，名为“暴风”蠕虫。这种恶意程序本身是一个加密的VBS脚本，功能十分强大。此蠕虫运行后，会感染所有分区根目录，删除免疫文件夹，并创建目录快捷方式并隐藏原目录。它还会创建autorun.inf进行交叉感染，修改注册表关闭隐藏文件显示，并修改文件类型关联程序。不仅如此，它还会自动查找和关闭计算机上的常见杀毒软件以及系统工具进程(如注册表编辑器等)。这些安全软件被关闭后，计算机就处于非常危险的状态，任何病毒的入侵都会造成非常严重的损失。此外，“暴风”蠕虫还会在系统目录下创建BFAlert.hta告知用户病毒的存在，并定时弹出和收回光驱托盘等。

　　目前，卡巴斯基已可以成功查杀该蠕虫，我们建议您尽快更新病毒库进行查杀以避免不必要的损失。

　　以上是华军给大家带来病毒播报，希望对大家有帮助。