金山3月11日计算机病毒播报

　　今日提醒用户特别注意以下病毒：“诺维格ao”（Worm.Mydoom.ao）和“Santa”（VBS.Santa）。

　　“诺维格ao”蠕虫病毒，该病毒通过电子邮件和P2P软件进行传播。邮件伪装成银行或朋友的信件诱使用户打开，打开后病毒会释放一个木马，窃取用户的银行帐号密码。

　　“Santa”脚本病毒，该病毒会破坏系统中指定扩展名的文件，并会不断地干扰用户的工作和生活，请用户立刻升级病毒库，彻底防止病毒的侵害。

　　一、“诺维格ao”（Worm.Mydoom.ao） 威胁级别：★★

　　据金山毒霸反病毒工程师分析，该病毒通过电子邮件和P2P软件进行传播。邮件伪装成银行或朋友的信件诱使用户打开。该病毒运行后将自己伪装成QQ2005、winrar，或Winamp等常用软件，放入P2P软件共享目录中，以诱使用户运行。并且会在感染机器上寻找电子邮件地址，将病毒发送给其他用户。该病毒还会释放一个木马（Win32.Troj.BankoBao.a），该木马会窃取用户的银行帐号密码，窃取的网上银行帐号包括：建设银行、农业银行、招商银行、工商银行、淘宝网等，并通过电子邮件进行发给病毒的制作者。

　　由于该病毒会给用户带来经济损失，金山毒霸已迅速对该病毒做了处理，请用户及时升级病毒库。

　　二、“Santa”（VBS.Santa） 威胁级别：★★

　　据金山毒霸反病毒工程师分析，该脚本病毒将vbs脚本文件的图标换成txt文件的图标。病毒的传播途径有两种：1）修改IRC的配置文件，中毒用户的好友会收到这样一条消息："Please Accept This File From Me. This Is Some Secrets About The Satan". 2）发送带毒邮件，邮件的主题："FW: Some Secrets That Was Not Revealed Long Time Ago"，邮件的内容："Read The Attachment For The Secrets... Of the SATAN... It was kept for a secret for decades... Till someone discover it..."。该病毒会搜索C:\My Documents目录，然后将txt,doc,vbs,vbe,js,mp3,mp2,mpg,aif,wav,mid,exe,zip,rar,jpg,gif,bmp,html,htm...文件进行不同程度的破坏。另外 病毒初次运行时会弹出一个对话框"And i'm outta here! ;-)", 然后判断日期是否为3，13，23号，如果是则退去Window系统，如果不是则继续判断是否为5，15，25号，是则无数次打开记事本。

　　金山毒霸反病毒专家提醒用户：建立良好的安全习惯。对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件，这些才能确保您的计算机更安全。