瑞星发布3月1日最新热门病毒

来源：作者：出处：巧巧读书 2005-12-10 进入讨论组

QQRead:http://www.qqread.com/virus/s822157207.html
　　毕兹蠕虫”利用ICQ进行传播，搜索窗口文本，发现特定字符时会对窗口进行密码盗取。将盗取的用户密码，账号等信息记录下来，并把它们上传到一个特定的ftp网站。

“艾沃米”是伪装成Aol即时通讯软件升级程序的蠕虫病毒，当系统时间为9月11日时病毒发作，显示一条特定信息，号召人们打击恐怖主义。
　　
　　本日热门病毒：
　　
　　 “毕兹蠕虫（Worm.Win32.Bizex）”病毒：警惕程度★★★★，蠕虫病毒，通过ICQ传播，依赖系统：WIN9X/NT/2000/XP。

　　　这是一个利用ICQ进行传播的蠕虫病毒，病毒运行后将自己复制为系统目录下的sysmon.exe文件，然后释放两个名为java32.dll及javaext.dll的文件，这两个文件是病毒的Hook模块，病毒利用它们对用户进行监视，搜索用户窗口，发现特定字符后对其进行密码盗取。

　　病毒将盗取的用户密码、账号等信息记录下来，并把它们上传到一个特定的ftp网站。病毒会结束当前系统的ICq进程并利用Icq的SDK对当前用户的联系人发送信息，信息是一个带有病毒的网页，当用户打开此网页时，会下载一个病毒文件meine.scm，该文件利用icq漏洞执行代码并生成几个病毒文件，从而使用户遭受病毒感染。

　　　 “艾沃米（Worm.Win32.Evolmi）”病毒：警惕程度★★★，蠕虫病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

　　蠕虫病毒，运行后将自己复制到Windows目录下，文件名为aol.exe。并将自己复制到C:\Install_AIM_5.5.3501.exe，显示一个标题为Software Upgrade Complete!的窗口，内容是AOL Instant Messenger (TM) Final Release Version 5.5.3501 Reboot your PC to allow the changes to take place.让用户以为是Aol即时通讯软件。

　　当系统时间为每年的9月11日时，病毒会显示一条信息，题目为：AOL Instant Messenger (SM)Now, you can help stop terrorists!

　　　　反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。

　　　如遇病毒，请拨打反病毒急救电话：82678800 或访问瑞星反病毒资讯网：http://www.rising.com.cn。