近日，江民反病毒中心监测到一木马病毒伪装成“大富翁”等电脑游戏，通过U盘、移动硬盘、网络共享进行传播，极大地威胁着众多移动存储用户的数据安全。在接入U盘和移动硬盘前，务必不要通过双击的方式打开硬盘（可使用右键菜单打开硬盘），及时升级杀毒软件病毒库防御病毒于系统之外。

　　病毒名称：Trojan/Opnis.g

　　中 文 名：“欧派丝”变种g

　　病毒长度：140535字节

　　病毒类型：木马

　　危害等级：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/Opnis.g“欧派丝”变种g是一个木马，从被感染的计算机上搜索有效邮箱地址，利用群发带毒邮件进行传播。“欧派丝”变种g运行后，在系统目录下和Windows目录下创建病毒文件。修改注册表，实现开机自启。打开记事本，在.txt文件里显示任意的字符串。侦听黑客指令，从被感染的计算机上搜索有效邮箱地址，群发带毒邮件。另外，“欧派丝”变种g还可以从黑客指定站点下载其它病毒文件。

　　病毒名称：Trojan/Patched.kr

　　中 文 名：“假补丁”变种kr

　　病毒长度：20480字节

　　病毒类型：木马

　　危害等级：★★

　　影响平台：Win XP

　　Trojan/Patched.kr“假补丁”变种kr是一个利用微软MS04-011漏洞进行传播的木马。“假补丁”变种kr运行后，自我复制到系统目录下，文件名随机生成，后缀是.exe。修改注册表，实现开机自启。在临时文件夹下释放.dll文件（“假补丁”变种kr），文件名随机生成，扩展名是.tmp。将.dll文件注入到Explorer.exe的进程中，终止系统目录下.exe病毒文件的进程。侦听黑客指令，连接指定站点，下载并运行特定文件，盗取用户计算机上的机密信息。搜索有漏洞的Windows XP的用户计算机，一经发现便在被感染的计算机上下载并执行蠕虫副本，利用微软MS04-011漏洞进行传播。另外，“假补丁”变种kr还可以利用被感染计算机转发垃圾邮件。

　　针对以上病毒，专家建议：

　　1、用户应该及时下载微软公布的最新补丁，来避免病毒利用漏洞袭击用户的电脑。

　　2、请及时升级杀毒软件病毒库，开启杀毒软件的各项监控。

　　3、请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的杀毒软件进行扫描，然后决定是否运行。

　　4、当操纵者控制用户电脑时，就可直接导致用户的信息被泄露，为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀毒软件进行扫描。

http://www.cnxhacker.com/Article/news/virus/200610/6336.html