病毒名称：“克隆先生变种”（Packed.Klone.hba）
危害程度：中
受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003
未受影响的系统: Windows 3.x, Macintosh, Unix, Linux
病毒特征描述及危害：
这是一个木马病毒，该病毒运行时，会在被感染系统的“%SystemRoot%\system32\”文件夹下释放恶意DLL组件“twking.dll”。自我复制到被感染系统的“%SystemRoot%\system32\”文件夹下，重新命名为“twking.exe”。该病毒还会将恶意代码插入到系统桌面程序“explorer.exe”进程中加载运行，同时在后台执行恶意操作，以此隐藏自我，防止被轻易地查杀。后台连接骇客指定的远程站点，下载恶意程序并自动调用运行。其还会通过模拟点击某安全软件弹出窗口中的“跳过”和“允许”按钮的方式，达到绕过安全软件监控的目的。另外，病毒会在被感染系统注册表启动项中添加键值，以此实现开机自启。
预防和清除：
建议电脑用户安装安全软件并及时升级， 做好“漏洞扫描与修复”，打好补丁，弥补系统漏洞；不浏览不良网站，不随意下载安装可疑插件；不接收QQ、MSN、Email等传来的可疑文件；上网时打开杀毒软件实时监控功能。
病毒名称：“魔法木马变种”（TrojanDownloader.Mufanom.gon）
危害程度：中
受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003
未受影响的系统: Windows 3.x, Macintosh, Unix, Linux
病毒特征描述及危害：
这是一个木马下载器，病毒运行后，会在被感染系统的“%SystemRoot%\”文件夹下释放恶意DLL组件“wiowmsd.dll”，然后通过rundll32.exe调用运行。在被感染系统的后台连接骇客指定的远程站点“020707da090f.le*shv.com”，获取恶意程序下载列表，然后下载指定的恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。另外，病毒会在被感染系统注册表启动项中添加键值，以此实现开机自动运行。
预防和清除：
建议电脑用户安装安全软件并及时升级， 做好“漏洞扫描与修复”，打好补丁，弥补系统漏洞；不浏览不良网站，不随意下载安装可疑插件；不接收QQ、MSN、Email等传来的可疑文件；上网时打开杀毒软件实时监控功能。
病毒名称：“绑架犯变种”（Trojan.PSW.Bjlog.aks）
危害程度：中低
受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003
未受影响的系统: Windows 3.x, Macintosh, Unix, Linux
病毒特征描述及危害：
这是一个盗号木马病毒，病毒运行后，会在被感染系统的“%USERPROFILE%\Local Settings\Temp\”文件夹下释放恶意文件“lfcotjxwwh.dat”，然后将其复制到\%SESSIONNAME%\”文件夹下，重新命名为“eepgv.xm”。后台秘密监视被感染系统用户的键盘输入、屏幕显示、光驱操作、文件读写、鼠标操作等，还会窃取、修改或删除系统中存储的机密信息，从而对用户的信息安全、个人隐私甚至是商业机密构成了严重的威胁。病毒还会创建密码为空的系统用户“LocalSystem”，以此种方式为系统开启后门，方便骇客进行远程登录控制。另外，病毒会通过篡改系统服务“HidServ”的方式实现开机自动运行。
预防和清除：
建议电脑用户安装安全软件并及时升级， 做好“漏洞扫描与修复”，打好补丁，弥补系统漏洞；不浏览不良网站，不随意下载安装可疑插件；不接收QQ、MSN、Email等传来的可疑文件；上网时打开杀毒软件实时监控功能。
信息提供：
以上信息由上海市信息化服务热线（热线电话：9682000）提供。