英文名称：Trojan/Generic.jbpw
中文名称：“通犯”变种jbpw
病毒长度：35112字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：08a09c88bfdb886a5a0b55465889e
特征描述：
TrojanDownloader.FlyStudio.bzn“苍蝇贼”变种bzn是“苍蝇贼”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“苍蝇贼”变种bzn运行后，会在被感染系统的“%USERPROFILE%\Local Settings\Temp\E_N4\”文件夹下释放由易语言编写的恶意DLL组件“dp1.fne ”、“krnln.fnr”、“HtmlView.fne”、“internet.fne”、“eAPI.fne”、“shell.fne”等，并复制到名为“%SystemRoot%\system32\5A8DCC\”的文件夹下。自我复制到“%SystemRoot%\system32\ACF7EF\”文件夹下，重新命名为“74BE16.EXE”。创建2个空文件夹“0F6226”和“76682F”，用于记录相关信息。
据悉“苍蝇贼”变种bzn运行时，会在被感染系统的后台连接骇客指定的站点，获取恶意程序下载列表，下载指定的恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。“苍蝇贼”变种bzn会通过U盘进行自身传播。另外，其会在被感染系统注册表启动项中添加新键、在“开始”文件夹中创建快捷方式“74BE16.lnk”，以此实现开机自启动。
预防和清除：
建议电脑用户安装安全软件并及时升级， 做好“漏洞扫描与修复”，打好补丁，弥补系统漏洞；不浏览不良网站，不随意下载安装可疑插件；不接收QQ、MSN、Email等传来的可疑文件；上网时打开杀毒软件实时监控功能。
英文名称：Trojan/Scar.adgz
中文名称：“毒疤”变种adgz
病毒长度：281462字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：27d7154a5cc03632545e
特征描述：
Trojan/Scar.adgz“毒疤”变种adgz是“毒疤”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，经过加壳保护处理。“毒疤”变种adgz运行后，会在“%SystemRoot%\system32\”文件夹下释放恶意文件“authz.exe”、“appmgr.exe”。
据悉“毒疤”变种adgz会利用IRC协议（互联网中继聊天）与服务器“193.105.210.21:999”建立连接，并与服务器进行命令交互，以此实现远程控制的目的。其可根据服务器发送的指令，以FTP和HTTP的方式下载网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，给被感染系统用户造成了更多的侵害。其还会对指定IP发动DDos攻击、向MSN联系人发送带毒压缩文件，从而造成了更大的破坏与威胁。在被感染系统中搜索有效的e-mail地址，将自身作为电子邮件的附件（带毒附件）的形式发送给这些邮箱地址，从而达到自我传播的目的。另外，“毒疤”变种adgz会在被感染系统注册表启动项中添加键值，以此实现自动运行。该木马的传播途径一般为网页木马，如果用户的计算机系统存在相应的漏洞，则会增加感染该病毒的风险，甚至是多次重复感染。
预防和清除：
建议电脑用户安装安全软件并及时升级， 做好“漏洞扫描与修复”，打好补丁，弥补系统漏洞；不浏览不良网站，不随意下载安装可疑插件；不接收QQ、MSN、Email等传来的可疑文件；上网时打开杀毒软件实时监控功能。
英文名称：TrojanDownloader.FlyStudio.bzn
中文名称：“苍蝇贼”变种bzn
病毒长度：373215字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：9c28cf119b4579e743456621c
特征描述：
TrojanDownloader.FlyStudio.bzn“苍蝇贼”变种bzn是“苍蝇贼”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“苍蝇贼”变种bzn运行后，会在被感染系统的“%USERPROFILE%\Local Settings\Temp\E_N4\”文件夹下释放由易语言编写的恶意DLL组件“dp1.fne ”、“krnln.fnr”、“HtmlView.fne”、“internet.fne”、“eAPI.fne”、“shell.fne”等，并复制到名为“%SystemRoot%\system32\5A8DCC\”的文件夹下。自我复制到“%SystemRoot%\system32\ACF7EF\”文件夹下，重新命名为“74BE16.EXE”。创建2个空文件夹“0F6226”和“76682F”，用于记录相关信息。
据悉“苍蝇贼”变种bzn运行时，会在被感染系统的后台连接骇客指定的站点，获取恶意程序下载列表，下载指定的恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。“苍蝇贼”变种bzn会通过U盘进行自身传播。另外，其会在被感染系统注册表启动项中添加新键、在“开始”文件夹中创建快捷方式“74BE16.lnk”，以此实现开机自启动。
预防和清除：
建议电脑用户安装安全软件并及时升级， 做好“漏洞扫描与修复”，打好补丁，弥补系统漏洞；不浏览不良网站，不随意下载安装可疑插件；不接收QQ、MSN、Email等传来的可疑文件；上网时打开杀毒软件实时监控功能。
以上信息由上海市信息化服务热线（热线电话：9682000）提供。