谨防“视频宝宝”群发带病毒邮件

　重要提醒：“魔鬼波”（Backdoor/Mocbot.b）利用微软刚刚发布的MS06-040漏洞进行传播。江民反病毒专家提醒您：立即升级到8月14日的病毒库，即可全面查杀。另外，针对该病毒，江民反病毒中心已研制推出专杀工具，已经感染“魔鬼波”蠕虫的电脑用户可以免费下载使用。下载地址：http://www.jiangmin.com/download/mocbotkiller.exe

　　江民今日提醒您注意：在今天的病毒中Backdoor/Bifrose.km“比福洛斯”变种km和I-Worm/VB.u“视频宝宝”变种u值得关注。

　　病毒名称：Backdoor/Bifrose.km

　　中 文 名：“比福洛斯”变种km

　　病毒长度：72397字节

　　病毒类型：后门

　　危害等级：★

　　影响平台：Win 9X/ME/NT/2000/XP

　　Backdoor/Bifrose.km“比福洛斯”变种km是一个后门程序，开启被感染计算机上的后门，把用户机密信息发送到指定站点。“比福洛斯”变种km运行后，自我复制到系统目录下或Windows目录下，并在系统目录下生成一个加密文件，文件名是Plugin1.dat。修改注册表，实现开机自启。从被感染计算机上搜索用户机密信息，侦听黑客指令，开启TCP 1971端口，利用IE浏览器连接指定站点，把用户机密信息发送到黑客指定站点。

　　病毒名称：I-Worm/VB.u

　　中 文 名：“视频宝宝”变种u

　　病毒长度：53248字节

　　病毒类型：网络蠕虫

　　危害等级：★★

　　影响平台：Win 9X/ME/NT/2000/XP

　　I-Worm/VB.u“视频宝宝”变种u是一个利用群发带毒邮件进行传播的网络蠕虫。“视频宝宝”变种u运行后，自我复制到Windows目录下，文件名随机生成，后缀是.com。修改注册表，实现开机自启。侦听黑客指令，从Microsoft Outlook地址簿里搜索有效的邮箱地址，群发带毒邮件。

　　针对以上病毒，江民反病毒中心建议广大电脑用户：

　　1、请立即升级江民杀毒软件，开启BOOTSCAN功能及各项监控，防止冲击波、震荡波等恶性病毒攻击用户计算机。BootScan是江民科技首创的在Windows启动前杀毒的核心技术，它能彻底清除一些和操作系统绑定的病毒或者有害程序以及木马等。

　　2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。

　　3、全面开启江民杀毒软件KV2006“未知病毒克星”功能，该功能可检测到绝大部分未知病毒和可疑程序，并提供多种处理和清除办法，帮助用户及时有效清除病毒，保障用户信息安全。

　　4、新版江民黑客防火墙能全面保护用户上网帐号、QQ密码、游戏分值、邮件密码、个人隐私及其他重要个人信息。

　　5、请勿随意打开邮件中的附件，尤其是来历不明的邮件。

　　6、企业级用户可在通用的邮件服务器平台开启江民无毒邮件监控系统，在邮件网关处拦截网络蠕虫，确保邮件客户端的安全。

　　7、针对病毒利用修改注册表实现开机自启这一特点，江民杀毒软件“注册表自动修复”功能可以在第一时间清除病毒文件，对病毒破坏的系统注册表及时进行智能恢复。

　　8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.