新病毒假借“李连杰”之名通过网络进行传播

　　新华网北京８月６日专电　瑞星反病毒反木马一周播报（２００６．０８．０７－０８．１３）提示用户，近日，一个假借电影明星“李连杰”之名的病毒被瑞星公司截获，并命名为“拉夫Ｗｏｒｄ释放器变种Ｂ（Ｄｒｏｐｐｅｒ．Ｗｏｒｄ．Ｌａｆｏｏｌ．ｂ）”。该病毒利用微软Ｗｏｒｄ软件漏洞，会自动释放并运行其他的病毒。

　　该病毒是一个文件名为“李连杰电影中的美丽情人〔图〕．ＤＯＣ”的Ｗｏｒｄ格式文档。由于文件名称具有一定的欺骗性，一般用户很容易受其诱骗打开文件。一旦用户打开这个文件，病毒就会利用微软Ｏｆｆｉｃｅ软件漏洞，自动释放出“代理木马变种ＣＦＫ（Ｔｒｏｊａｎ．Ａｇｅｎｔ．ｃｆｋ）”及“代理木马下载器变种ＫＨＩ（Ｔｒｏｊａｎ．ＤＬ．Ａｇｅｎｔ．ｋｈｉ）”病毒并在后台隐藏运行。释放出的病毒会窃取用户的隐私信息（如银行卡账号等）并发送给黑客，同时还会自动从互联网上下载其他病毒和恶意程序。

　　对此，专家建议：许多网友喜欢把一些趣闻、笑话、图片、贺卡等制作成Ｏｆｆｉｃｅ文档，通过电子邮件、ＱＱ、ＭＳＮ等方式发送给好友。由于目前利用微软Ｏｆｆｉｃｅ软件漏洞的病毒数量越来越多，建议用户在收到Ｏｆｆｉｃｅ格式文档（Ｗｏｒｄ、Ｅｘｃｅｌ、Ｐｏｗｅｒｐｏｉｎｔ等）时先进行查毒，确认无毒后再打开。

　　瑞星提供的查杀方法为：用户应及时升级手中的杀毒软件。没有安装杀毒软件的用户可以登录ｈｔｔｐ：／／ｏｎｌｉｎｅ．ｒｉｓｉｎｇ．ｃｏｍ．ｃｎ使用瑞星在线杀毒清除病毒。（完）