中国安全信息网今日提醒您注意： 一、Worm.Brontok.q（布朗变种q）病毒类型：蠕虫 ，危险级别：★★ ，影响系统：WIN9X/NT/2000/XP/2003 Worm.Brontok.q（布朗变种q）该病毒运行后:拷贝生成文件C:WINDOWSShellNewsempalong.exe；C:WINDOWSeksplorasi.exe；C:Documents and Settings[user]Local SettingsApplication Datasmss.exe、services.exe、lsass.exe、inetinfo.exe，修改注册表项，使得病毒可以随Windows启动，并且禁用了注册表编辑器,隐藏了文件夹选项设置窗口。病毒会不断的枚举桌面的窗口，一但发现窗口带有特定的字符的如"Anti","MON","REG"等等，就会立刻重启计算机，严重影响了用户的日常工作，该病毒还会寻找outlook地址本里面的邮件地址，会后向这些邮件地址发送带病毒的邮件，使更多的人感染这个病毒。 二、Troj.Downloader.cw（下载者变种cw）病毒类型：木马，危险级别：★ ，影响系统：Win 9X/ME/NT/2000/XP/2003 Troj.Downloader.cw（下载者变种cw）病毒运行后将自身伪装成系统正常程序在后台运行，运行后病毒修改以下注册表项使用户无法打开"Windows进程管理器"，从而无法结束病毒进程，并且病毒将自身添加为注册表自启动项，使病毒开机后自动运行，网络可用时病毒连接相关网站下载并执行其它病毒程序。　　 三、Trojan.PSW.LMir.auh（传奇终结者变种AUH）病毒类型：木马， 危险级别：★★★☆，影响系统：WIN9X/NT/2000/XP。 Trojan.PSW.LMir.auh（传奇终结者变种AUH）该病毒采用FSG2.0加壳处理，运行后会将文件复制到系统文件夹下，文件名为“wdm.exe”。同时在注册表中添加启动项目“KernelFaultCheck”，以实现随系统启动自动运行。该病毒还会替换腾讯QQ的正常文件，当用户打开QQ时就会触发病毒。该病毒会试图窃取网络游戏“传奇”玩家的账号和密码等信息，并发送给黑客。 四、Rootkit.CallGate.a（调用门Rootkit）病毒类型：木马，危险级别：★★★☆，影响系统：Win 9X/ME/NT/2000/XP/2003 Rootkit.CallGate.a（调用门Rootkit）是一个Rootkit程序，由“传奇终结者变种AUH”释放，文件名为“ksld.sys”。运行后会造成多种杀毒软件的监控程序以及一些系统监控类软件无法正常使用。从而降低系统安全系数，使其更容易遭受到其它病毒侵害。 五、Backdoor/Aimbot.p （“爱慕波”变种p）病毒类型：后门，危险级别：★★ ，影响系统：Win NT/2000/XP/2003 Backdoor/Aimbot.p （“爱慕波”变种p）是一个利用Kazaa共享及mIRC传播的后门。“爱慕波”变种p不仅传播给已经感染后门的用户计算机，而且利用密码字典破解弱密码共享，实现网络共享传播。“爱慕波”变种p运行后，自我复制到系统目录下。修改注册表，实现开机自启。在Kazaa下创建共享目录，利用某些常用软件的名称自我复制到Kazaa共享目录下，欺骗他人下载。连接指定的IRC服务器，侦听黑客指令，上传或下载特定文件，终止某些杀毒软件的进程，对指定目标执行DoS攻击等。在已开启的窗口中搜索与网上银行、在线支付相关的字符串，一经发现便开始记录键击，盗取用户账号密码，并禁止用户通过合法账号进行在线交易。利用密码字典破解弱密码共享，自我复制到共享目录下，实现网络共享传播。释放另一病毒以隐藏自我，防止被查杀。另外，“爱慕波”变种p还可利用微软漏洞进行传播 六、Trojan/PSW.Lineage.vq （“天堂杀手”变种vq）病毒类型：木马，危险级别：★ ，影响系统：Win NT/2000/XP/2003 Trojan/PSW.Lineage.vq （“天堂杀手”变种vq）是一个盗取在线游戏“枫之谷”玩家机密信息的木马程序。“天堂杀手”变种vq运行后，自我复制到Windows目录下，并在系统目录下释放病毒文件。修改注册表，实现开机自启。终止与安全相关的进程，关闭与安全相关的窗口，降低被感染计算机上的安全设置。在已开启的窗口中搜索与在线游戏“枫之谷”角色扮演相关的窗口，一经发现便记录键击，盗取玩家密码，并将盗取的密码发送到黑客指定的邮箱里。