谨防病毒“欧叛客” 勿随意点击即时通讯给出链接

　　杀毒厂商提醒：在今天的病毒中I-Worm/Locksky.d“星空锁”变种d和I-Worm/Opanki.a“欧叛客”变种a值得关注。

　　病毒名称：I-Worm/Locksky.d

　　中 文 名：“星空锁”变种d

　　病毒长度：可变

　　病毒类型：网络蠕虫

　　危害等级：

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　I-Worm/Locksky.d“星空锁”变种d是一个利用群发带毒邮件进行传播的网络蠕虫，降低被感染计算机上的安全设置，在被感染计算机上释放其它病毒。

“星空锁”变种d运行后，自我复制到Windows目录下，并在系统目录下释放大量病毒文件。修改注册表，实现开机自启。开启TCP321端口，侦听黑客指令，记录键击，盗取用户计算机系统信息，并将盗取的信息以邮件方式发送给黑客。运行netsh.exe文件，绕过防火墙的监视。在被感染的用户计算机上搜索有效邮箱地址，以邮件方式群发蠕虫副本。另外，“星空锁”变种d还可以自升级。

　　病毒名称：I-Worm/Opanki.a

　　中 文 名：“欧叛客”变种a

　　病毒长度：97331字节

　　病毒类型：网络蠕虫

　　危害等级：

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　I-Worm/Opanki.a“欧叛客”变种a是一个利用即时通讯工具(例如，MSN，QQ等)进行传播的网络蠕虫。“欧叛客”变种a运行后，在被感染计算机上释放病毒文件。侦听黑客指令，将带毒消息发送给即时通讯工具所有的联系人。用户一旦点击带毒链接，立即连接黑客指定站点，下载并执行特定文件，并将“高波”变种自我复制到用户计算机的系统目录下。修改注册表，实现“高波”变种的开机自启。黑客利用“高波”变种可破坏注册表编辑器和任务管理器；未经授权访问用户计算机；终止某些进程和服务，降低被感染计算机上的安全设置。

　　针对以上病毒，反病毒中心建议广大电脑用户：

　　1、请立即升级杀毒软件，开启杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

　　2、接收到不明来历的邮件时，请不要随意打开其中给出的链接以及附件，以免中毒。　3、切勿随意点击MSN等一些即时通讯工具中给出的链接，确认消息来源，并克服一定的好奇心理。(作者：十三)（来源：eNet硅谷动力）