每周病毒报告：警惕利用艳照门传播的病毒

本周是比较平静的，凭借艳照门事件传播的病毒在逐渐减少，以往占比例比较多的灰鸽子病毒出现的新变种也很少，本周排在排行榜首位的依然是Virus.Win32.Xorer.dr，虽然这个病毒出现已经有一段时间了，但是凭借其极强的感染性，还是有很多用户感染此病毒，尤其是处在局域网中的用户。本周新增木马相对还是比较多的，从排行榜上就可以看出，这些木马一般是采用网页挂马或是伪装来达到他们的目的，所以我们在平时上网应注意。

　　其余大部分均为最新上榜的病毒，还值得一提的新病毒是Backdoor.Win32.PcClient.bfl病毒，此病毒是利用此次艳照门事件来传播的病毒，他们使用照片做程序的图标，用户看到后就会习惯性的点击查看，其实这种外表类似图片，其实是可执行文件的病毒很常见，他们往往利用我们的好奇心来传播。

　　本周关注病毒：

　　 病毒名称：Trojan-Dropper.Win32.Agent.eov

　　 文件大小：156610字节

　　 病毒类型：木马

　　 危害等级：★★★★★

　　 影响的平台：Win9X/ME/NT/2000/XP/2003

　　病毒表现（X代表任意数字与字母的组合）：

　　 此病毒运行后创建以下文件 C：\WINDOWS\system32\drivers\gnarrm.sys C：\WINDOWS\system32\00050c5d.ini C：\WINDOWS\system32\gnarrm.dll 写入注册表键值： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xkqvjp HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ykqvjprf 。

　　专家建议：引用:http://www.pc51.net/server/wangluoanquan/2008-02-26/kill10163.html