病毒名称：TrojanSpy.Harvester.08.b

　　中 文 名：“收割机”变种b

　　病毒长度：变长

  


   


　　病毒类型：木马

　　危害等级：★

　　影响平台：Win 9x/2000/XP/NT/Me

　　TrojanSpy.Harvester.08.b“收割机”变种b是一个盗取密码的木马程序，并将盗取的信息以邮件的方式发送给木马作者，此木马可通过垃圾邮件、IRC、P2P网络、邮件新闻组等方式进行传播。程序运行后，在Windows目录下生成2个程序文件，并修改注册表，以实现木马程序的开机自启。在感染的计算机上搜索有效邮件地址，并利用自带的SMTP引擎发送盗取的密码信息到黑客指定地址。

　　病毒名称：TrojanSpy.PcLog.530.b

　　中 文 名：“pc日志”变种b

　　病毒长度：变长

　　病毒类型：木马

　　危害等级：*

　　影响平台：Win9X/2000/XP/NT/Me

　　TrojanSpy.PcLog.530.b“pc日志”变种b是一个经UPX压缩，生成键击日志文件，并将日志文件发送给病毒作者的木马程序。该程序运行后，自我复制到Windows目录或系统目录下。 修改计算机的部分参数以达到开机自启的目的。监视、记录所有的键击并升成日志文件。选出含有用户机密信息的日志文件，同过邮件发送给病毒作者。可通过加入特定IRC频道进行传播。

　　针对以上病毒，江民反病毒中心建议广大电脑用户：

　　1、请及时升级江民KV2005杀毒软件，并开启各项监视程序，防止病毒及木马程序进入系统。江民KV2005杀毒软件可以直接在Windows系统下彻底清除以上病毒。

　　2、建议用户在设置计算机登录及共享等帐号密码的时候，尽量不要使用常见的或过于简单的密码，如：生日、admin 、123456等等，密码最好超过8位，并适当加入$# % $ & 等特殊符号，以降低账号、密码被密码字典破解的可能。

　　3、利用网络共享下载文件时，请首先确认文件的后缀名是否正确，以避免被虚假的文件名所欺骗。在打开所下载的文件之前，请先进行病毒扫描。

　　4、建议用户在打开邮件附件或链接前，首先确定文件来源，并确认文件后缀名是否正确，以免被虚假后缀欺骗。

　　有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站www.jiangmin.com进行在线查阅。