江民今日提醒您：在截获的病Backdoor/RBot.aac“罗伯特”变种acc和I-Worm/Wukill.al“乌客”变种al值得关注。
病毒名称：Backdoor/RBot.aac
中 文 名：“罗伯特”变种acc
病毒长度：125k左右
病毒类型：后门
危害等级：★★
影响平台：Win9x/2000/xp/NT/Me/2003
Backdoor/RBot.aac“罗伯特”变种acc是通过Kazaa共享及mIRC传播的后门程序。该程序运行后，先自我复制到系统目录下及Windows启动目录下。修改注册表，在KaZaA上创建并共享文件夹。自我复制到KazaA共享目录下，文件名可能为一些常用软件名等，并自我复制到网络共享目录下，引诱其他用户下载并运行该后门程序。连接IRC服务器，加入一个特定的IRC通道，等待黑客指令，如：下载并执行指定文件；执行DoS攻击；盗取系统信息；记录键击，盗取用户的各类帐号密码等。运行后可终止某些防火墙及杀毒软件的进程。
病毒名称：I-Worm/Wukill.al 中 文 名：“乌客”变种al
病毒长度：45k
病毒类型：网络蠕虫
危害等级：★★
影响平台：Win9x/2000/xp/NT/Me/2003
I-Worm/Wukill.al“乌客”变种al是利用VB编写的网络蠕虫，该病毒可从被感染用户计算机中搜索大量有效邮件地址，并向这些地址群发主题及正文为中文的带毒邮件。附件即为蠕虫程序，后缀为.exe。该病毒还会在本地硬盘的不同位置创建许多副本。该病毒运行后，首先自我复制到Windows目录下，修改注册表，实现开机自启，并阻止计算机访问存防病毒程序的文件夹。值得注意的是其图标会伪装成文件夹，而实质为可执行文件。这可能会导致用户误点击运行蠕虫程序。该病毒可利用软盘及网络共享进行传播。
针对以上两种病毒，江民反病毒中心建议广大电脑用户：
1、请及时升级江民杀毒软件kv2005，并开启各项监视程序，防止病毒或木马程序进入系统。江民杀毒软件kv2005可以直接在Windows系统下彻底清除以上病毒。
2、通过共享软件下载文件时，需注意文件后缀名是否存在异常。如下载歌曲时，.mp3、.wma等后缀为正常的，但若是.exe的后缀，则需谨慎对待。运行下载的文件前，先进行病毒查杀。
3、在设置计算机的用户名及密码时，尽量设为8位或以上，并加入一些特殊符号，以降低被破解的可能。
4、在使用移动介质是，首先进行病毒查杀。
