7月13日病毒播报：警惕不告而来的广告页面

在今天的病毒里，“广告徒”变种jlr和“橘色诱惑”变种ciq值得注意。

英文名称：Trojan/Swisyn.jlr

中文名称：“广告徒”变种jlr

病毒长度：346680字节

病毒类型：木马

危险级别：★

影响平台：Win 9X/ME/NT/2000/XP/2003

MD5 校验：9cc34119fae954153112f77061c0301e

特征描述：

Trojan/Swisyn.jlr“广告徒”变种jlr是“广告徒”家族中的最新成员之一，采用“Microsoft Visual Basic 5.0 / 6.0”编写。“广告徒”变种jlr运行后，会在被感染系统的“%SystemRoot%\\”文件夹下释放恶意程序“winlogon.exe”，还会在“%SystemRoot%\\system\\”文件夹下释放恶意程序“winlogon.exe”、“services.exe”。在被感染计算机上定时弹出指向“hxxp://www.l*d.cc/html/xingtupian/index.html?p”的广告页面，从而给被感染系统用户造成了不同程度的干扰。“广告徒”变种jlr会强行设置IE浏览器主页为骇客指定站点“hxxp://dh.3*46.com/”，致使用户在打开IE浏览器后便会自动连接至该站点。其还会在桌面上创建指向不同站点的快捷方式。“广告徒”变种jlr执行完毕后会弹出内容为“系统不支持此程序，安装失败，请退出安装！”的对话框。其还会从骇客指定的站点下载恶意程序并自动调用运行，致使用户面临着更多的威胁。另外，“广告徒”变种jlr会通过在被感染系统注册表启动项中添加键值的方式实现开机自启。

英文名称：Trojan/Chifrax.ciq

中文名称：“橘色诱惑”变种ciq

病毒长度：110694字节

病毒类型：木马

危险级别：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

MD5 校验：d376ce91ceee92850ccb1c67d67a9445

特征描述：

Trojan/Chifrax.ciq“橘色诱惑”变种ciq是“橘色诱惑”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写。“橘色诱惑”变种ciq运行后，会在被感染系统的“%USERPROFILE%\\Local Settings\\Temp\\IXP000.TMP\\”文件夹下释放恶意程序“Download-Server.exe”和“Keygen.exe”。秘密连接骇客指定的服务器，侦听骇客指令。骇客可通过“橘色诱惑”变种ciq完全远程控制被感染的计算机系统，不仅使用户的信息安全和个人隐私面临着严重的威胁，甚至还会对商业机密造成无法挽回的损失。另外，“橘色诱惑”变种ciq会通过在被感染系统注册表启动项中添加键值的方式实现开机自动运行。