病毒预警：5月30日需重点防范病毒名单

5月30日，各大反病毒厂商提请用户注意的重点病毒如下所列。

金山毒霸

今日提醒用户特别注意以下病毒：“QQMsg”变种D(Worm.QQMsg.d)和“封神木马”变种F(Win32.Troj.Fengshen.f)。“QQMsg”变种D(Worm.QQMsg.d)QQ蠕虫，通过QQ传播的蠕虫病毒，关闭大量安全软件，降低系统安全性。“封神木马”变种F(Win32.Troj.Fengshen.f)，这是一个盗取封神游戏账号的木马病毒。

“QQMsg”变种D(Worm.QQMsg.d)

威胁级别：★

据金山毒霸反病毒工程师介绍，这是一个通过QQ传播的蠕虫病毒,该病毒会通过查找QQ聊天窗口,把自己伪装成音乐、图片、MTV、Flash发送给对方，达到传播的目的。病毒感染系统后会结束用户计算机中大量知名的安全软件，对用户正常使用计算机带来极大的不便。

“封神木马”变种F(Win32.Troj.Fengshen.f)

威胁级别：★

据介绍，这是一个盗取封神游戏账号的木马病毒。该木马会释放一个DLL文件用于记录击键信息，当用户登录封神游戏输入帐号密码时就被该木马所盗取，并且将封神游戏账号发送到指定的邮箱。木马会关闭一些常见的反病毒软件，达到自我保护的目的，造成系统安全性降低。

建议

目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现，请用户一定要加强安全防范措施，避免给您造成损失。 江民公司

在今天的病毒中Worm/Zorin.d“紫云”变种d和VirTool/Alicia“阿立卡”值得关注。

nt color="red">病毒名称：Worm/Zorin.d

中 文 名：“紫云”变种d

病毒长度：67072字节

病毒类型：蠕虫

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

Worm/Zorin.d“紫云”变种d是通过网络文件共享传播的蠕虫。该蠕虫运行后，修改注册表，终止某些杀毒软件程序进程，破坏用户计算机安全防御系统。屏蔽黑客指定的站点，大多为反病毒厂商的站点，导致用户无法联网取得相应的杀毒帮助。将一个.dll程序注入用户IE浏览器。连接黑客指定站点下载其他木马程序并将其命名为1.exe，保存在Windows目录下。搜索并感染用户计算机上除系统文件外所有的.exe文件。被感染后的文件图像看似一个zip文件，并比感染前的文件增加67072字节。

病毒名称：VirTool/Alicia

中 文 名：“阿立卡”

病毒长度：66k左右

病毒类型：病毒工具

危害等级：★

影响平台：Win 9x/2000/XP/NT/Me

VirTool/Alicia“阿立卡”是一个通过网络共享传播的病毒工具，可修改被感染用户Word模版。当被修改的Word被打开后，病毒主程序便会运行。可修改注册表，终止用户计算机上的指定程序的进程（多为杀毒软件及防火墙的程序），并修改用户安装目录下的.exe文件名。 瑞星公司

今日有两个病毒特别值得注意，它们是：“魔兽木马（Trojan.PSW.Mbeast.a）”和“爱丽特变种E（Worm.Elitper.e）”病毒。“魔兽木马”病毒会盗取网络游戏“魔兽世界”和“大话西游”的账号和密码，并发送给黑客。 “爱丽特变种E”病毒通过P2P软件（mIRC, Kazaa）等传播，会造成多种常用软件无法使用，同时屏蔽多家反病毒网站，使用户无法对其进行访问。

“魔兽木马（Trojan.PSW.Mbeast.a）”病毒：警惕程度★★★

病毒特征：木马病毒，通过网络传播

依赖系统：WIN9X/NT/2000/XP

病毒运行后会在D、E、F 盘的根目录下建立autorun.inf和kernel.exe两个文件。用户在“我的电脑”或资源管理器中双击这些磁盘就会激活病毒文件。病毒试图利用特殊手段隐藏自身，避免杀毒软件查杀。病毒会自动窃取染毒计算机上网络游戏“魔兽世界”和“大话西游”的账号和密码等信息，并将这些信息发送给黑客。

“爱丽特变种E（Worm.Elitper.e）”病毒：警惕程度★★★

病毒特征：蠕虫病毒，通过P2P软件传播

依赖系统：WIN9X/NT/2000/XP

病毒使用Visual Basic语言编写，运行后复制自己到用户程序目录下，重命名为“Internet Explorer\Norton Internet Security.exe”、“SP2 UPDATE.exe”，并复制自身到P2P软件的共享目录，同时修改注册表实现自启动。病毒会禁止“任务管理器”、“注册表编辑器”、“记事本”等常用程序无法运行。病毒还会屏蔽多家反病毒软件的网站，使用户无法对它们进行访问。病毒会试图结束系统关键进程，造成计算机倒计时并重新启动。