[2.23-3.1]卡巴斯基中国地区每周病毒报告

排名病毒名称病毒类型危险程度周爆发率

1. Heur.Win32.Trojan.Generic 木马    10.32

2. not-a-virus:AdWare.Win32.BHO.fay 广告软件    10.02

3. HEUR:Trojan.Win32.Generic 木马    8.41

4. HEUR:Trojan-Downloader.Win32.Generic 木马    7.46

5. Worm.Win32.Downloader.aay 蠕虫    5.53

6. Worm.Win32.Downloader.aaz 蠕虫    3.54

7. Exploit.Win32.IMG-WMF.sh 漏洞利用    3.28

8. Exploit.Win32.IMG-WMF.fx 漏洞利用    2.66

9. Trojan-GameThief.Win32.Magania.gen 网游盗号木马    2.54

10. Trojan-Downloader.Win32.Agent.bhmm 木马    2.13

关注病毒：

病毒名称：Worm.Win32.Downloader.yq 猎号天虫
文件大小：21989字节
病毒类型：蠕虫、下载者、网络游戏盗号木马
危害等级：★★★★★

影响的平台：WIN9X/ME/NT/2000/XP/2003
病毒表现（X代表任意数字与字母的组合）：

此木马使用upx加壳，病毒运行后会立即搜索系统中安全类软件进程，它有一个相当全面的安全类软件进程列表，用这个列表和系统中的进程进行对比，找到后利用kill命令结束他们，同时在注册表中将各杀毒软件的启动项禁用。此木马还会创建ShellExecuteHooks和ShellServiceObjectDelayload注册表键下创建随机的CLSID实现病毒dll的自启动。在system32下释放以随机8个字母为文件名的dll文件。除此之外，此木马还会使用网络共享文件夹进行传播。木马释放的dll文件会被注入到所有进程中并盗取网络游戏《QQ三国》的账号密码。

目前，卡巴斯基已可以成功查杀该病毒，我们建议您尽快更新病毒库进行查杀以避免不必要的损失。
专家预防建议:

1.建立良好的安全习惯，不打开可疑邮件和可疑网站。
2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。
5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。
6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。

7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。