相册(Photo album)又称影集或照片集，是用来装放相片的物品，相册主要用来收藏和保护相片使用。
明明是你做错，何必装作很难过。
江民今日提醒您注意在今天的病毒中Worm/MSN.SendPhoto.ah性感相册变种ah和Trojan/PSW.Moshou.ass魔兽变种ass值得关注
病毒名称Worm/MSN.SendPhoto.ah
中 文 名性感相册变种ah
病毒长度76800字节
病毒类型蠕虫
危险级别★★
影响平台Win 9X/ME/NT/2000/XP/2003
Worm/MSN.SendPhoto.ah性感相册变种ah是性感相册蠕虫家族的最新成员之一采用VC++语言编写并经过添加保护壳处理性感相册变种ah运行后自我复制到被感染计算机系统的%SystemRoot%\system32\目录下并重新命名设置文件属性为只读.系统隐藏.存档修改注册表实现蠕虫开机自动运行在被感染计算机系统后台建立网络连接开启8888端口与骇客指定的远程服务器站点进行秘密通信
性感相册变种ah可能会在被感染计算机系统的后台窃取用户MSN.Yahoo聊天工具的登陆帐号和登陆密码等信息资料也可能是利用用户登陆的MSN.Yahoo聊天工具做跳板传播恶意广告信息或自我传播另外性感相册变种ah会访问多处注册表项来获得病毒所需要的系统配置信息
病毒名称Trojan/PSW.Moshou.ass
中 文 名魔兽变种ass
病毒长度17927字节
病毒类型木马
危害等级★
影响平台Windows 9X/ME/NT/2000/XP/2003
Trojan/PSW.Moshou.ass魔兽变种ass是魔兽木马家族的最新成员之一采用汇编语言编写并经过加壳处理魔兽变种ass运行后在被感染计算机系统的%SystemRoot%\system32\目录下释放一个恶意DLL组件文件
在被感染计算机的后台将释放出来的恶意DLL组件文件插入到所有用户级权限的进程中加载运行隐藏自我防止被查杀修改注册表实现木马开机自动运行在被感染计算机系统的后台利用HOOK技术和内存截取等技术盗取网络游戏《魔兽世界》玩家的游戏帐号游戏密码仓库密码角色等级等信息并在后台将玩家信息发送到黑客指定的远程服务器上致使《魔兽世界》游戏玩家的游戏帐号装备物品金钱等丢失给游戏玩家带来非常大的损失
针对以上病毒江民反病毒中心建议广大电脑用户
1.请立即升级江民杀毒软件开启新一代智能分级高速杀毒引擎及各项监控防止目前盛行的病毒.木马.有害程序或代码等攻击用户计算机
2.江民KV网络版的用户请及时升级控制中心并建议相关管理人员在适当时候进行全网查杀病毒保证企业信息安全
3.江民杀毒软件的虚拟机脱壳技术针对目前主流壳病毒进行虚拟脱壳处理有效清除壳病毒
4.切勿随意点击MSN等一些即时通讯工具中给出的链接确认消息来源并克服一定的好奇心理
5.全面开启BOOTSCAN功能在系统启动前杀毒清除具有自我保护和反攻杀毒软件的恶性病毒
6.江民密保可有效保护网上银行.支付平台.网上证券交易.网络游戏等账号密码全面保护用户私密信息
7.怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证免费在线查毒地址http://online.jiangmin.com/chadu.asp