病毒名称：“伪程序变种”（Trojan.Antavmu.ccb）
危害程度：中
受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003
未受影响的系统: Windows 3.x, Macintosh, Unix, Linux
病毒特征描述及危害：
这是一个木马病毒，病毒运行后，会在被感染系统执行命令“CommandLine = "cacls.exe C:\WINDOWS\system32\cmd.exe /e /t /g everyone:F”，撤销任意用户对cmd.exe的完全访问权限。关闭下列服务：“sharedaccess”、“KPfwSvc”、“KWatchsvc ”、“McShield”、“Norton AntiVirus Server”。之后会将“C:\Program Files\360safe\safemon\safemon.dll”重命名为“C:\Program Files\360safe\safemon\safemes.dll”，把“C:\Program Files\Rising\AntiSpyware\ieprot.dll”重命名为“C:\Program Files\Rising\AntiSpyware\iepret.dll”。遍历系统当前进程，如发现“shstat.exe”、“runiep.exe”、“ras.exe”、“MPG4C32.exe”、“imsins.exe”、“Iparmor.exe”、“360safe.exe”、“360tray.exe”、“kmailmon.exe”、“kavstart.exe”、“avp.exe”、“SonndMan.exe”、“Vmware.exe”、“exename”、“vpcma.exe”、“cmd.exe”、“cacls.exe”、“notepde.exe”便会尝试结束。还会在被感染系统的“%SystemRoot%\”文件夹下释放恶意文件“BarClientServer.exe”，在“%SystemRoot%\system32\”文件夹下释放“inertno.exe”、“ttjj34.ini”。向Administrators组中添加名为“new1”的用户，密码为“12369”，从而为骇客留下后门。在被感染系统的后台连接骇客指定的站点“www.caif*678.cn:81/rc/xms/”，获取恶意程序下载列表，下载指定的恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。
预防和清除：
建议电脑用户安装安全软件并及时升级， 做好“漏洞扫描与修复”，打好补丁，弥补系统漏洞；不浏览不良网站，不随意下载安装可疑插件；不接收QQ、MSN、Email等传来的可疑文件；上网时打开杀毒软件实时监控功能。
病毒名称：“邪恶基因变种”（Trojan.Genome.nab）
危害程度：中
受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003
未受影响的系统: Windows 3.x, Macintosh, Unix, Linux
病毒特征描述及危害：
这是一个木马病毒，病毒运行后，会自我复制到被感染系统的“%SystemRoot%\system32\”文件夹下，重新命名为“services.exe”。尝试停止以下服务：“ALG”、“SharedAccess”、“wscsvc”。病毒访问网络时，会修改被感染计算机的防火墙配置，从而绕过防火墙的监控，以此达到隐蔽通信的目的。将恶意代码注入到系统进程“explorer.exe”的内存空间中隐秘运行。不断尝试与客户端（IP地址为：65.55.*.88:25）进行连接，如果连接成功，被感染的计算机就会沦为傀儡主机。骇客可以向被感染的计算机发送恶意指令，从而执行任意控制操作（其中包括：文件管理、进程控制、注册表操作、服务管理、远程命令执行，甚至屏幕监控、键盘监听、鼠标控制、音频监控、视频监控等），会给用户的信息安全构成严重的威胁。在被感染系统中搜索有效的E-mail地址，利用自带的SMTP引擎群发带毒邮件，从而达到自我传播的目的。病毒在运行完成后会创建批处理文件“file.bat”并在后台调用执行，以此将自身删除。
预防和清除：
建议电脑用户安装安全软件并及时升级， 做好“漏洞扫描与修复”，打好补丁，弥补系统漏洞；不浏览不良网站，不随意下载安装可疑插件；不接收QQ、MSN、Email等传来的可疑文件；上网时打开杀毒软件实时监控功能。
病毒名称：“尖峰变种”（Packed.PePatch.itg）
危害程度：中
受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003
未受影响的系统: Windows 3.x, Macintosh, Unix, Linux
病毒特征描述及危害：
这是一个木马病毒，病毒运行后，会在被感染系统的“%SystemRoot%\system32\”文件夹下释放经过加壳保护的恶意DLL组件“lqcyc52.cyc”，然后把“lqcyc52.cyc”复制到“%USERPROFILE%\Local Settings\Temp\”文件夹下，重新命名为“setupapi.dll”。将可能存在的“\safemon\360tray.exe”复制到“%USERPROFILE%\Local Settings\Temp\”文件夹下，还会在被感染系统的“%SystemRoot%\system32\”文件夹下释放恶意文件“systemdebug.exe”。在被感染计算机的后台遍历当前系统中运行的所有进程，如果发现某些指定的安全软件存在，病毒便会尝试将其强行关闭，从而达到自我保护的目的。病毒会在被感染系统的后台连接骇客指定的站点，读取配置文件“12345.txt”，然后根据其中的设置下载恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，给用户造成了不同程度的损失。病毒在运行完成后会创建批处理文件“test.bat”并在后台调用执行，以此将自身删除。。
预防和清除：
建议电脑用户安装安全软件并及时升级， 做好“漏洞扫描与修复”，打好补丁，弥补系统漏洞；不浏览不良网站，不随意下载安装可疑插件；不接收QQ、MSN、Email等传来的可疑文件；上网时打开杀毒软件实时监控功能。
信息提供：
以上信息由上海市信息化服务热线（热线电话：9682000）提供。