江民7月11日

　　在今天的病毒中Trojan/Small.cmb“小不点”变种cmb和TrojanDownloader.Delf.cgn“TrojanDownloader.Delf”变种cgn值得关注。

　　病毒名称：Trojan/Small.cmb

　　中 文 名：“小不点”变种cmb

　　病毒长度：86032字节

　　病毒类型：木马

　　危害等级：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/Small.cmb“小不点”变种cmb是“小不点”木马家族的最新成员之一，采用VC++ 5.0编写，并经过加壳处理。“小不点”变种cmb运行后，自我复制到Windows目录下。修改注册表，实现“小不点”变种cmb开机自动运行。连接指定站点，下载其它恶意程序，并在被感染的计算机上自动运行，威胁用户计算机信息安全。

　　病毒名称：TrojanDownloader.Delf.cgn

　　中 文 名：“TrojanDownloader.Delf”变种cgn

　　病毒长度：35328字节

　　病毒类型：木马下载器

　　危害等级：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanDownloader.Delf.cgn“TrojanDownloader.Delf”变种cgn是一个木马下载器，采用Delphi 6.0-7.0编写。该木马运行后，在后台创建并运行“iexplore.exe”进程，并向此进程的内存中写入恶意病毒代码并调用执行。连接指定站点，在被感染的计算机上下载“灰鸽子”等恶意病毒。另外，“TrojanDownloader.Delf”变种cgn具有穿透防火墙和检测网络是否连通等功能。

　　针对以上病毒，江民反病毒中心建议广大电脑用户：

　　1、请立即升级杀毒软件及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

　　2、保护好网上银行、支付平台、网上证券交易、网络游戏等账号密码及用户私密信息。

　　3、怀疑已中毒的用户,可使用江民免费在线杀毒全盘杀毒。