江民今日提醒您注意：在今天的病毒中Trojan/PSW.PswSniffer.a“密码针”和TrojanDropper.Small.px“小不点”变种px值得关注。

　　病毒名称：Trojan/PSW.PswSniffer.a

　　中 文 名：“密码针”

　　病毒长度：变长

　　病毒类型：木马

　　危害等级：★★

　　影响平台：Win 9x/2000/XP/NT/Me/2003

　　Trojan/PSW.PswSniffer.a“密码针”是一个可利用微软DCOM RPC（MS03-026）等漏洞进行传播的木马。 该木马可连接IRC通道，远程控制用户计算机。“密码针”在用户计算机内搜索注册表，若发现用户计算机内装有虚拟机，则不会在此计算机内运行。该木马运行后，首先以TrkWksvc.exe为名自我复制到系统目录下。修改注册表，使“密码针”在安全模式下也能启动。开启TCP6556端口，侦听黑客指令，可盗取系统信息；利用记录键击或从缓冲区盗取用户密码信息；终止黑客指定进程；连接黑客指定站点，下载并安装指定程序。

　　病毒名称：TrojanDropper.Small.px

　　中 文 名：“小不点”变种px

　　病毒长度：变长

　　病毒类型：木马释放器

　　危害等级：★

　　影响平台：Win 9x/2000/XP/NT/Me/2003

　　TrojanDropper.Small.px“小不点”变种px是一个可修改被感染用户IE浏览器设置的木马释放器。该程序运行后，以explorer32dbg.exe为名自我复制到Windows目录下，并释放一个名为xmlib.dll的文件。修改注册表，以实现程序的开机自启，并可随IE浏览器的启动而启动。当木马程序的任意进程被终止时，该木马会启动另一个进程确保其运行。修改用户IE浏览器首页，将其设置为黑客指定站点。

　　针对以上病毒，江民反病毒中心建议广大电脑用户：

　　1、请及时升级江民KV2005杀毒软件，并开启各项监视及隐私保护程序，防止病毒及木马程序进入系统盗取机密信息。江民KV2005杀毒软件可以直接在Windows系统下彻底清除以上病毒。

　　2、江民kv网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。

　　3、及时更新Windows操作系统，安装相应补丁程序。也可到江民网站下载“双波疫苗”程序，此程序可有效预防用户计算机感染利用DCOM RPC等漏洞传播的病毒。

　　4、江民杀毒软件KV2005 新增“木马一扫光”功能，能预防木马、病毒对机器的感染与破坏，建议用户升级使用。

　　5、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：https://online.jiangmin.com/chadu.asp。