在众多的病毒样本中发现了两个典型病毒，它们分别是：“蓝盒子（Worm.Lehs）”和“热辣艺术家（Trojan.PSW.HotAmateurs）”。“蓝盒子”病毒会伪装成一封微软公司发送的RPC漏洞邮件来诱惑用户，当用户中招后，该病毒便会感染系统、阻塞网络，并且攻击赛门铁克网站。“热辣艺术家”病毒则会将自己伪装成一个网页，运行时还会放出一个网页，当用户观看该网页时，病毒便会偷盗密码，泄漏用户信息。
本日热门病毒：
“蓝盒子（Worm.Lehs）”病毒： 警惕程度★★★☆，蠕虫病毒，通过邮件传播，依赖系统: WIN9X/NT/2000/XP。
该病毒是一个通过邮件传播的蠕虫病毒。它会将自己伪装成是微软的RPC漏洞补丁信件，带毒邮件正文含有如下内容：
"Microsoft Corporation has issued a patch for the DCOM RPC vulnerability. The
patch can be downloaded below named patch883653.exe. This patch will patch your
computer from the rpc exploit recently used by W32.Blaster.Worm. Thank you for
your time and coorporation. "，附件是名为补丁程序的病毒本身。
用户点击该附件时病毒即可运行，然后病毒会在系统目录下建立Sysrestore目录，在此目录下产生诸如：MSIinstall.exe、Patchda82653.exe之类的病毒文件，病毒还会在C盘根目录下建立大量诸如ablak、blwety32ak、blhaak之类的空目录，修改AUTOEXEC.BAT和SYSTEM.INI文件进行自启动，此外，病毒运行时还会释放出一个名为：MSDOS_3.Bat的病毒文件来攻击赛门铁克的网站，以上现象请广大用户注意辨别。
“热辣艺术家（Trojan.PSW.HotAmateurs）”病毒： 警惕程度★★★，木马病毒，通过网络传播，依赖系统: WIN9X/NT/2000/XP。
该病毒是一个木马病毒，它将自己的图标换成网页图标来迷惑用户，当用户误以为是网页文件点击时，病毒便会运行，然后隐藏后台，监控系统，偷盗用户的密码，泄露用户的隐私。
|
