请大家注意“键盘终结者”和“怕米”木马病毒

好好

病毒名称：TrojanSpy.KeyLogger.ha
中 文 名：“键盘终结者”变种ha
病毒长度：61440字节
病毒类型：间谍类木马
危险级别：★★
影响平台：Win 9X/ME/N  
T/2000/XP/2003
TrojanSpy.KeyLogger.ha“键盘终结者”变种ha是“键盘终结者”木马家族的最新成员之一，采用VC++编写。“键盘终结者”变种ha运行后，自我复制到被感染计算机系统的“%SystemRoot%\system32\_tdiserv_”目录下，并重命名为“_tdicli_.exe”。通过添加启动项和添加系统服务两种方式实现木马开机自启动。在C盘和D盘的根目录下创建“autorun.inf”文件，并在其子目录“\ms.config”下创建病毒文件“setup.exe”，实现双击盘符启动“键盘终结者”变种ha运行。在被感染计算机系统后台秘密监视用户的键盘输入，窃取用户输入的账号及密码等信息，并将机密信息发送到骇客指定的服务器上，给用户带来极大的损失。另外，“键盘终结者”变种ha还能判断用户的Windows操作最好的去斑产品毛孔什么眼霜去细纹好润唇左旋肉碱排行榜祛痘去黑眼圈眼霜排行榜左旋去皱眼霜哪个牌子好去角质怎样快速瘦腿瘦脸去眼袋眼霜哪种好眼线蚕丝被十大品牌瘦腰深层清洁面膜哪种好外用减肥唇笔唇线笔什么牌子好系统版本，根据不同的版本释放相应的恶意驱动程序并加载运行，恶意驱动程序采用RootKit技术隐藏自我，使用户难以发觉病毒的存在。
病毒名称：TrojanDropper.Psyme.gkc
中 文 名：“怕米”变种gkc
病毒长度：1464字节
病毒类型：木马释放器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDropper.Psyme.gkc“怕米”变种gkc是“怕米”木马释放器家族的最新成员之一，采用JavaScript脚本语言编写，经过加密处理，利用微软IE浏览器“ADODB.Stream”组件的漏洞下载恶意程序，并利用微软MS06-014漏洞运行恶意程序。“怕米”变种gkc一般内嵌在正常网页中，如果用户计算机没有及时升级修补相应程序模块的漏洞补丁，那么当用户使用浏览器访问带有“怕米”变种gkc的恶意网页时，就会在当前用户计算机的后台连接骇客指定的远程服务器站点，下载恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、有害程序、后门等，给用户带来不同程度的损失。