计算机病毒播报

Trojan.Swaylib

警惕程度

影响平台：Win 9X／ME／NT／2000／XP／Server 2003

病毒执行体描述：

Trojan.Swaylib是一个木马，它在受感染的计算机下载其他恶意软件。木马可以连接以下远程地址：http：／／bolsilloner.es／index.php。然后，该木马下载其他恶意软件到受感染的计算机。

预防和清除：

不要点击不明网站；打开不明邮件附件；定时经常更新杀毒软件病毒数据库，最好打开杀毒软件的病毒数据库自动更新功能。关闭电脑共享功能，关闭允许远程连接电脑的功能。安装最新的系统补丁。

Backdoor.Egobot

警惕程度

影响平台：Win 9X／ME／NT／2000／XP／Server 2003

Backdoor.Egobot是一个木马，它在受感染的计算机上下载其他恶意软件，并窃取计算机上的信息。该木马可能通过电子邮件附件的.lnk文件链接，被下载到受感染的计算机上。该木马读取恶意代码的dll文件daxctle.dll，并将它注入到进程中。该木马会窃取以下系统信息：Windows版本、安装服务包、安装语言、用户名。该木马会在受感染的计算机上打开一个后门，允许攻击者执行以下操作：上传文件、在一个指定的路径搜索字符串、获取最近的文档列表、获取预定义项的注册表列表、删除特定的注册表项、获取进程列表、结束进程、获取磁盘信息等。该木马会连接到以下URL，并下载恶意文件：

www.geocities.jp／d2013one／1irst.tmp

预防和清除：

不要点击不明网站；打开不明邮件附件；定时经常更新杀毒软件病毒数据库，最好打开杀毒软件的病毒数据库自动更新功能。关闭电脑共享功能，关闭允许远程连接电脑的功能。安装最新的系统补丁。

Trojan.Bicol

警惕程度

影响平台：Win 9X／ME／NT／2000／XP／Server 2003

Trojan.Bicol是一个木马，它修改受感染的计算机上的hosts文件，以此将用户发送的链接重定向到恶意网站。该木马可能通过进入被攻击的网站，或者受感染的第三方软件传播到计算机上。该木马修改的hosts文件，当受感染计算机上的用户，对某个网站发送访问请求时，会被重定向到恶意的站点，被攻击者用来进行网络钓鱼攻击。该木马也从被感染的网站上下载恶意软件。

预防和清除：

不要点击不明网站；打开不明邮件附件；定时经常更新杀毒软件病毒数据库，最好打开杀毒软件的病毒数据库自动更新功能。关闭电脑共享功能，关闭允许远程连接电脑的功能。

Backdoor.Boda

警惕程度

影响平台：Win 9X／ME／NT／2000／XP／Server 2003

Backdoor.Boda是一个木马，它在受感染的计算机上打开一个后门。然后，它可以将代码插入到计算机上的某些进程内。接下来，该木马在受感染的计算机上打开一个后门，允许远程攻击者访问。然后，该木马收集与系统相关的信息，并且将信息发送到远程地址。

预防和清除：

不要点击不明网站；打开不明邮件附件；定时经常更新杀毒软件病毒数据库，最好打开杀毒软件的病毒数据库自动更新功能。关闭电脑共享功能，关闭允许远程连接电脑的功能。