警惕病毒用即时通讯工具传带毒链接

江民提醒您注意：今天如发现IE首页被篡改，则需及时查杀通过即时通讯工具传播的网络蠕虫“趣侃虫”变种g（I-Worm/Qucan.g）。此病毒可以自动发送带毒链接给所有在染毒电脑里的即时通讯工具上的联系人。不慎点击后，病毒既能自动下载副本，破坏注册表编辑器，关闭与安全相关的进程，同时弹出广告。用户可以用江民杀毒软件“工具”里的“查找被隐藏的注册表项”，全面扫描出所有被恶意隐藏的注册表项。

病毒名称：Backdoor/SdBot.jq
中 文 名：“赛波”变种jq
病毒长度：90624字节


影响平台：Win 9X/ME/NT/XP/2003

Backdoor/SdBot.jq“赛波”变种jq是一个利用微软MS04-011漏洞进行传播的后门程序。“赛波”变种jq运行后，自我复制到系统目录下。修改注册表，实现开机自启。打开Ident Daemon，在TCP 113端口侦听黑客指令，终止正在运行的程序；从指定站点下载并执行特定文件；盗取用户机密信息；利用网络共享进行传播等。另外，“赛波”变种jq还可以自升级。

病毒名称：I-Worm/Qucan.g
中 文 名：“趣侃虫”变种g
病毒长度：可变
病毒类型：网络蠕虫



I-Worm/Qucan.g“趣侃虫”变种g是一个利用即时通讯工具进行传播的网络蠕虫。“趣侃虫”变种g运行后，连接指定站点，下载病毒文件，并保存到系统目录下。修改注册表，实现开机自启。破坏注册表编辑器和任务管理器，强行篡改IE首页，终止某些与安全相关的进程，降低被感染计算机上的安全设置。搜索被感染计算机上的即时通讯工具，一经发现便将带毒链接发送给即时通讯工具所有的联系人，利用即时通讯工具进行传播。只要用户点击该带毒链接，立即从指定站点下载病毒副本，并弹出广告条幅。

针对目前日益猖獗的恶意（流氓）软件，江民科技反病毒中心强烈建议您采用以下的技术措施防范已知或者未知的恶意（流氓）软件：

1、开启江民杀毒软件“工具”里的“安全助手/流氓软件清除”功能，该功能可在尊重用户意愿的前提下，卸载或者清除已知的流氓软件。
2、开启江民杀毒软件“工具”里的“未知病毒检测”功能，该功能可扫描出绝大多数未知流氓或者恶意软件，帮助用户及时、有效清除未知流氓或恶意软件。

同时，您还应该结合江民杀毒软件的“系统监控”功能来实时监视和防范众多未知的恶意（流氓）软件：

（1）右击右下角K图标快捷菜单中的“允许系统监控”功能，该功能可对系统各种操作行为进行实时监控、主动防御并报警，及时提醒用户清除恶意（流氓）软件。
（2）打开江民杀毒软件“工具”里的“进程查看器”，该功能可列出所有被恶意隐藏的进程，帮助用户终止恶意流氓恶意软件的进程。
（3）打开江民杀毒软件“工具”里的“查找被病毒隐藏的文件”，该功能可完全扫描出用户计算机所有的被恶意隐藏的文件，适合于对付那些采用了Rootkit技术的恶意程序。
（4）打开江民杀毒软件“工具”里的“查找被隐藏的注册表项”，该功能可全面扫描出所有被恶意隐藏的注册表项，让采用Rootkit技术隐藏的恶意软件无处躲藏。