本文目录一览：
现代木马病毒融合了什么新技术
现代木马病毒融合了进程注入、注册表隐藏、漏洞扫描等新技术。
木马通常有两个可执行程式：一个是控制端，另一个是被控制端。“木马”程式是目前比较流行的病毒档案，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他档案。
它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的档案，甚至远程操控被种主机。木马病毒的产生严重危害着现代网路的安全运行。
木马病毒伪装方式
鉴于木马病毒的危害性，很多人对木马知识还是有一定了解的，这对木马的传播起了一定的抑 *** 用，这是木马设计者所不愿见到的，因此他们开发了多种功能来伪装木马，以达到降低用户警觉，欺骗用户的目的。
1、修改图标
当你在E-MAIL的附件中看到这个图标时，是否会认为这是个文本文件呢?但是我不得不告诉你,这也有可能是个木马程序，已经有木马可以将木马服务端程序的图标改成HTML,TXT,ZIP等各种文件的图标，这有相当大的迷惑性。
但是提供这种功能的木马还不多见，并且这种伪装也不是无懈可击的，所以不必整天提心吊胆，疑神疑鬼的。
2、捆绑文件
这种伪装手段是将木马捆绑到一个安装程序上，当安装程序运行时，木马在用户毫无察觉的情况下，偷偷地进入了系统。至于被捆绑的文件一般是可执行文件（即EXE，COM一类的文件）。
3、出错显示
有一定木马知识的人都知道，如果打开一个文件，没有任何反应，这很可能就是个木马程序，木马的设计者也意识到了这个缺陷，所以已经有木马提供了一个叫作出错显示的功能。
当服务端用户打开木马程序时，会弹出一个错误提示框（这当然是假的），错误内容可自由定义，大多会定制成一些诸如“文件已破坏，无法打开”之类的信息，当服务端用户信以为真时，木马却悄悄侵入了系统。
4、定制端口
很多老式的木马端口都是固定的，这给判断是否感染了木马带来了方便，只要查一下特定的端口就知道感染了什么木马，所以很多新式的木马都加入了定制端口的功能，控制端用户可以在1024-65535之间任选一个端口作为木马端口（一般不选1024以下的端口），这样就给判断所感染木马类型带来了麻烦。
5、自我销毁
这项功能是为了弥补木马的一个缺陷。我们知道当服务端用户打开含有木马的文件后，木马会将自己拷贝到WINDOWS的系统文件夹中（C:WINDOWS或C:WINDOWSSYSTEM目录下），一般来说原木马文件和系统文件夹中的木马文件的大小是一样的（捆绑文件的木马除外）。
那么中了木马的朋友只要在收到的信件和下载的软件中找到原木马文件，然后根据原木马的大小去系统文件夹找相同大小的文件，判断一下哪个是木马就行了。
而木马的自我销毁功能是指安装完木马后，原木马文件将自动销毁，这样服务端用户就很难找到木马的来源，在没有查杀木马的工具帮助下，就很难删除木马了。
6、木马更名
安装到系统文件夹中的木马的文件名一般是固定的，那么只要根据一些查杀木马的文章，按图索骥在系统文件夹查找特定的文件，就可以断定中了什么木马。所以有很多木马都允许控制端用户自由定制安装后的木马文件名，这样很难判断所感染的木马类型了。
最近流行什么病毒和木马
据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“搅拌机（Worm.Beater）”和“传奇终结者变种HVY（Trojan.PSW.LMir.hvy）”病毒。“搅拌机”病毒通过电子邮件传播，病毒大量发送垃圾邮件会造成 *** 带宽被严重占用，网速减慢甚至导致企业 *** 瘫痪。“传奇终结者变种HVY”病毒可以造成多种国产防病毒软件无法使用，同时会窃取《传奇》玩家的用户信息。
本日热门病毒：
“搅拌机（Worm.Beater）”病毒：警惕程度★★★，蠕虫病毒，通过电子邮件传播，依赖系统：WIN9X/NT/2000/XP。
病毒运行后会复制自身到系统目录中，同时修改注册表项目实现开机自动运行。它会利用系统中的 Outlook Express 5.0 发送带有病毒的电子邮件，邮件的主题为“WOW!”、“Schau dir das an...”、“Super Bilder fuer dich ;)”、“Nen versautes Geschenk fuer dich!”、“Picture Set”、“Hi!”等。病毒邮件携带一个文件名为“Hot Lebian Picture Set.exe”的附件，其他用户打开这个文件就会被病毒感染。病毒大量发送垃圾邮件会造成 *** 带宽被严重占用，网速减慢甚至导致企业 *** 瘫痪。
“传奇终结者变种HVY（Trojan.PSW.LMir.hvy）”病毒：警惕程度★★★，木马病毒，通过 *** 传播，依赖系统：WIN9X/NT/2000/XP。
该病毒运行后复制自身到系统目录下，修改注册表实现开机自动运行。病毒会关闭内存中的杀毒软件，使这些软件运行不正常。病毒会窃取《传奇》游戏玩家的用户名、密码、登陆服务器、用户所属区域等信息并发送到黑客指定的信箱中。
反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。
近期蠕虫Worm_Mytob以及变种比较活跃，其活跃程度不亚于 Worm_Netsky变种，这些如：Worm_Mytob.BI、Worm_Mytob.BO、Worm_Mytob.CE等，这些蠕虫及变种可以常驻内存，通过电子邮件附件并使用内置 *** TP引擎发送带有病毒自身拷贝的邮件来进行传播，病毒邮件的带毒附件通常为几十K，邮件的内容为几句英文，且内容不固定。该蠕虫主要是变种很多，出现新变种的时间间隔也比较密，给计算机用户的病毒防护带了很大的困难。同时，该蠕虫的传播渠道主要是通过电子邮件的附件，这样在瞬时间里使得蠕虫传播的范围增大，并且用户有可能在同一时间收到很多感染了蠕虫变种的电子邮件，使得用户防不胜防。
因此，针对蠕虫Worm_Mytob变种的这些情况，我们建议用户及时升级防病毒产品，在收取电子邮件的时候，认真审视邮件的附件，防止收取并点击带毒的邮件而受到感染。另外，如果有用户感染了这些蠕虫变种应立即与局域网断开，再进行蠕虫的查杀工作，防止变种进一步的扩散传播。
另外，近期内一些 *** 攻击事件和计算机用户受到黑客木马入侵的现象还时有发生，特别是盗取游戏传奇和 *** 密码、账号的木马程序大量出现，困挠着这些用户。我们建议计算机用户了解一些黑客木马特别是这类木马的基本特性，保护好自己的个人隐秘信息，做好防护工作，免受不必要的损失。
专家提醒：
1、由于邮件病毒的特征较为鲜明，信体内容为空或有简短的英文，并带有带毒附件。还请用户了解病毒邮件的基本特征，并谨慎处理，尤其对邮件的附件，不要随便运行。
2、在遭受了黑客的入侵以后，被感染用户的一些个人信息很有可能已经被泄漏，所以用户应当在清除黑客的同时，对个人的资料作适当的修改，以确保安全。这些信息包括登录 *** 的用户名、密码、邮箱密码、 *** 密码，以及一些应用软件，如网上银行的账户、密码等重要信息。
请问都有什么病毒最近流行，特征都是什么？
分类: 电脑/ *** 反病毒
解析:
今日提醒用户特别注意以下病毒：“狙击波变种C”(Worm.Zotob.c)和“传奇木马um”(Troj.Lmir.um)
“狙击波变种C”(Worm.Zotob.c)蠕虫病毒，利用MS05-039系统严重漏洞主动传播，用户一旦感染该病毒，就会通过IRC被病毒传播者控制.禁止用户更新安全软件，电脑将会出现不断重启、系统不稳定等情况。
“传奇木马um”(Troj.Lmir.um)木马病毒，通过监控传奇游戏登陆窗口截取用户信息，并结束大量安全软件，给用户带来极大的安全隐患。
一、 “狙击波变种C”(Worm.Zotob.c) 威胁级别：
病毒特征：这是一个针对微软系统严重漏洞进行主动攻击的蠕虫病毒，继“狙击波变种A”(Worm.Zotob.A)掀起变种狂潮的又一变种再现。病毒通过MS05-039漏洞进行传播，并向未感染的机器发生漏洞溢出数据包。如果攻击失败，受攻击的机器将会发生崩溃，随即出现倒计时对话框。用户可以通过 *** 防火墙关闭445端口，以阻止病毒的攻击。
发作症状用户一旦感染该病毒，会通过IRC被病毒传播者控制，还将禁止用户更新安全软件。病毒将自身复制到以下目录：%system%\per.exe，并添加到启动项，开机自运行。修改服务阻止Windows xp 自带防火墙运行，修改Host文件。从以下扩展名文件中搜索电子邮件地址：
金山毒霸安全小贴士：
1.及时下载微软公布的最新补丁，避免病毒利用漏洞袭击。
2.使用复杂的密码保护。有许多 *** 病毒就是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数。
Zotob来袭 类似震荡波
txt、、sht、jsp等；邮件主题为：“Warning!! ”、“**Warning** ”、“Hello”、“ Confirmed...”、“ Important!”；邮件内容为以下之一：“looooool”、“We found a photo of you in ...”、“ That's your photo!!?”、 “hey!!”、 “0K here is it!”。
二、“传奇木马um”(Troj.Lmir.um) 威胁级别：
病毒特征：这是一个盗取 *** 游戏“传奇”用户信息的木马病毒。
发作症状：病毒在系统中生成文件:C:\WINNT\System32\winmgr.exe，添加起始项，使病毒开机运行。 病毒通过监控传奇游戏的登陆窗口，来截取用户信息，并且病毒将结束大量的安全软件,给用户带来极大的安全隐患。
金山毒霸反病毒工程师提醒您：请升级毒霸到2005年8月17日的病毒库，查杀以上病毒；如未安装金山毒霸，可以登录到db.kingsoft/ ,免费下载金山毒霸，享受更多查杀病毒服务。
今日提醒用户特别注意以下病毒：“狙击波变种C”(Worm.Zotob.c)和“传奇木马um”(Troj.Lmir.um)
“狙击波变种C”(Worm.Zotob.c)蠕虫病毒，利用MS05-039系统严重漏洞主动传播，用户一旦感染该病毒，就会通过IRC被病毒传播者控制.禁止用户更新安全软件，电脑将会出现不断重启、系统不稳定等情况。
“传奇木马um”(Troj.Lmir.um)木马病毒，通过监控传奇游戏登陆窗口截取用户信息，并结束大量安全软件，给用户带来极大的安全隐患。
一、 “狙击波变种C”(Worm.Zotob.c) 威胁级别：
病毒特征：这是一个针对微软系统严重漏洞进行主动攻击的蠕虫病毒，继“狙击波变种A”(Worm.Zotob.A)掀起变种狂潮的又一变种再现。病毒通过MS05-039漏洞进行传播，并向未感染的机器发生漏洞溢出数据包。如果攻击失败，受攻击的机器将会发生崩溃，随即出现倒计时对话框。用户可以通过 *** 防火墙关闭445端口，以阻止病毒的攻击。
发作症状用户一旦感染该病毒，会通过IRC被病毒传播者控制，还将禁止用户更新安全软件。病毒将自身复制到以下目录：%system%\per.exe，并添加到启动项，开机自运行。修改服务阻止Windows xp 自带防火墙运行，修改Host文件。从以下扩展名文件中搜索电子邮件地址：
金山毒霸安全小贴士：
1.及时下载微软公布的最新补丁，避免病毒利用漏洞袭击。
2.使用复杂的密码保护。有许多 *** 病毒就是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数。
Zotob来袭 类似震荡波
txt、、sht、jsp等；邮件主题为：“Warning!! ”、“**Warning** ”、“Hello”、“ Confirmed...”、“ Important!”；邮件内容为以下之一：“looooool”、“We found a photo of you in ...”、“ That's your photo!!?”、 “hey!!”、 “0K here is it!”。
二、“传奇木马um”(Troj.Lmir.um) 威胁级别：
病毒特征：这是一个盗取 *** 游戏“传奇”用户信息的木马病毒。
发作症状：病毒在系统中生成文件:C:\WINNT\System32\winmgr.exe，添加起始项，使病毒开机运行。 病毒通过监控传奇游戏的登陆窗口，来截取用户信息，并且病毒将结束大量的安全软件,给用户带来极大的安全隐患。
金山毒霸反病毒工程师提醒您：请升级毒霸到2005年8月17日的病毒库，查杀以上病毒；如未安装金山毒霸，可以登录到db.kingsoft/ ,免费下载金山毒霸，享受更多查杀病毒服务。
木马病毒
木马病毒，是指通过特定的程序“木马程序”的一种病毒。木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，是一种伪装潜伏的 *** 病毒，等待时机成熟就出来害人。
木马程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。木马病毒的产生严重危害着现代 *** 的安全运行。
用户提高警惕，不下载和运行来历不明的程序，对于不明来历的邮件附件也不要随意打开。一旦发现中了木马病毒，要及时用查杀木马病毒软件查杀。