光华反病毒资讯(9月11日－9月17日)

天极网软件频道安全栏目推荐您阅读：

新手也能对付病毒:检测处理间谍软件
新手也能对付病毒:系统安全自检手册
新手也能对付病毒:破解恶意网页十大招
新手也能对付病毒:配好系统事半功倍
新手也能对付病毒:卸载“流氓软件”
新手也能对付病毒:通用清除木马方法
新手也能对付病毒:手工恢复.EXE关联

　　一、木马病毒:Trojan.Mdropper.Q 危害级别:★★★★☆

　　根据光华反病毒研究中心专家介绍，这是一个木马病毒，长度 79,265 字节，感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统，利用微软的Word漏洞 MSA925059(详见http://www.microsoft.com/technet/security/advisory/925059.mspx)获得控制权并传播。当收到、打开此病毒后，有以下现象:

　　A 在系统目录下创建文件".exe"

　　C 利用微软的Word漏洞 MSA925059 获得控制权并传播

　　B 生成另外一种木马病毒文件 clipbook.exe 和 clipbook.dll，然后自杀(删除自身)

　　二 手机Java病毒 Java.Wesber 危害级别:★★☆☆☆

　　根据光华反病毒研究中心专家介绍，这是一个Java编写的手机木马病毒，长度 32,647 字节，名称为pomoshnik.jar，感染支持J2ME的手机，它发送短信到一个付费短信号码，当打开此病毒的Java文件后，有以下现象:

　　A 生成文件 a.class

　　-a-ó-a--a--a--a-T-?.JPG (图一)

　　westberlin.jpg (图二)

　　MANIFEST.MF

　　B 从木马内部的一个列表中随机提取内容，发送短信到付费短信号码1717，连续发送5条。