邮件病毒增多 可执行文件遭替换

　１月７日：今日提醒用户特别注意以下病毒：“莫尼卡变种h”（Worm.Monikey.h）和“冷血”（Win32.Belod.a）。

　　“莫尼卡变种h”（Worm.Monikey.h）蠕虫病毒，通过邮件和文件共享传播，发送带链接到蠕虫病毒副本地址链接的邮件，盗取目标机器上的重要信息，给用户正常的工作和学习带来极大的困扰。

　　“冷血”（Win32.Belod.a）感染型病毒，感染目标当前文件夹和系统目录下可执行文件，直接降低系统安全性能。

　　一、“莫尼卡变种h”（Worm.Monikey.h）威胁级别：★★

　　病毒特征：这是一个通过邮件和文件共享传播的蠕虫病毒。

　　发作症状：病毒在目标主机系统目录下释放病毒文件：%system%\mstcpmon.exe、%system%\chkdskw.exe、%system%\itstore.dll、%system%\mslogon.dll、%system%\mswshell.dll，并增加注册表项使其病毒开机自运行。该病毒运行时将从中毒主机中搜索邮件地址，并发送带链接到蠕虫病毒副本地址链接的邮件，盗取目标机器上的重要信息，给用户正常的工作和学习带来极大的困扰。

　　二、“冷血”（Win32.Belod.a）威胁级别：★

　　病毒特征：这是一个感染型病毒，感染目标当前文件夹和系统目录下可执行文件，直接降低系统安全性能。

　　发作症状：该病毒将会感染目标主机当前文件夹和系统目录下的可执行文件，把病毒本身替换其正常文件，并把原可执行文件改名为.dat文件，直接降低系统安全性能。