“泽拉丁”通过电子邮件传播制造大量垃圾

“泽拉丁”变种DB(Worm.Zhelatin.db)是一个通过电子邮件传播的蠕虫病毒。

“荷斯”变种MA(Win32.Troj.Qhost.ma)是一个盗取多个热门网络游戏玩家账号的木马病毒。

一、“泽拉丁”变种DB(Worm.Zhelatin.db) 威胁级别：★

该病毒的新变种又再出现,它通过电子邮件进行传播,它会连接到指定的远程服务器下载邮件地址，并利用受感染电脑发送大量垃圾邮件到特定的地址,由于大量地发送病毒邮件,不但可能造成病毒的大规模扩散,而且占用网络资源,导致用户的电脑系统速度减慢，网络带宽被严重占用甚至瘫痪等现象。此外,这次的变种还会利用常用的网络聊天工具，如Yahoo、MSN等发送病毒消息，如果您不小心接收了，就会沦为下一个垃圾邮件的制造者。

该病毒运行后，会释放rsvp322.dll等病毒文件,修改注册表，实现随开机自动启动,注入系统进程,并给YahooWebMail、MsnWebMail等多个邮箱发送垃圾邮件。

二、“荷斯”变种MA(Win32.Troj.Qhost.ma) 威胁级别：★

该病毒的新变种是一个盗号能手,它会释放大量的DLL病毒文件,躲藏到电脑的系统进程里,伺机获取特定的网络游戏进程和配置文件,如“完美世界”、“劲舞团”和“传说online”，并通过内存读写的方式,盗取该网游账号和密码，并将其发送给木马种植者，造成用户的虚拟财产的损失。

该病毒运行后，会在%sys32dir%目录下释放大量文件大小相同的dll文件，搜寻并注入到config.ini、serverlist.txt等文件，实现盗号的目的。

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。

2.进入暑期，玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。(责任编辑：李磊)

下一篇：快关闭系统自动运行　防止VB蠕虫的传播