江民今日提醒您注意：在今天的病毒中TrojanSpy.Banker.ojq“网银窃贼”变种ojq和TrojanDownloader.Zanoza.b“紫诺萨”变种b值得关注。

病毒名称：TrojanSpy.Banker.ojq
中 文 名：“网银窃贼”变种ojq
病毒长度：60416字节
病毒类型：间谍类木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003

TrojanSpy.Banker.ojq“网银窃贼”变种ojq是“网银窃贼”木马家族的最新成员之一，采用VC++ 6.0编写。“网银窃贼”变种ojq运行后，在被感染计算机系统的%SystemRoot%\system32\目录下释放恶意DLL功能组件文件（文件名随机生成）和配置文件“suns.dat”。强行篡改注册表中相关键值，实现启用第三方浏览器扩展组件的操作。将释放出来的恶意DLL功能组件文件注册为BHO，实现恶意DLL组件随IE浏览器启动而加载运行。“网银窃贼”变种ojq木马安装完毕后，在被感染计算机系统的后台调用DOS控制台程序，执行相应的DOS命令，达到自我删除的目的。在感染计算机的后台监控用户在IE浏览器中所执行的一切操作，窃取用户使用IE浏览器登陆所有网站时使用的帐号、密码和网站地址等信息，并将窃取到的这些信息资料定时发送到骇客指定的远程服务器站点中或邮箱里，给用户带来极大的损失。

病毒名称：TrojanDownloader.Zanoza.b
中 文 名：“紫诺萨”变种b
病毒长度：1845字节
病毒类型：木马下载器
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003

TrojanDownloader.Zanoza.b“紫诺萨”变种b是“紫诺萨”木马家族的最新成员之一，采用汇编语言编写，并经过加壳保护处理。“紫诺萨”变种b运行后，在被感染计算机系统中利用浏览器打开“http://www.po*****d.ru/”恶意广告网站。在被感染计算机的后台调用系统“SVCHOST.EXE”进程，并向其进程内存空间中写入恶意可执行代码，连接骇客指定远程服务器站点，下载恶意程序并自动调用运行。修改注册表，实现“紫诺萨”变种b开机自动运行。另外，“紫诺萨”变种b会在木马当前的运行路径下创建一个批处理文件，该文件用于删除下载到被感染计算机系统中的所有恶意程序的安装包，然后再执行自我删除的操作。