江民今日提醒您注意：在今天的病毒中TrojanSpy.Filka.f“菲卡”变种f和Trojan/PugolBHO.ar“暗渡贼”变种ar值得关注。
英文名称：TrojanSpy.Filka.f
中文名称：“菲卡”变种f
病毒长度：168448字节
病毒类型：间谍木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：510d51ca550286ee285032f0f9ef3e6f
特征描述：
TrojanSpy.Filka.f“菲卡”变种f是“菲卡”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，经过加壳保护处理，是一个由其它恶意程序释放出来的DLL功能组件。“菲卡”变种f运行后，会在被感染系统的后台遍历当前正在运行的进程，如果发现某些与安全或系统诊断相关的进程存在，就会自动退出，从而防止自身被发现。利用注册表映像文件劫持，干扰大量安全软件的正常启动运行，增加了被感染系统所面临的风险。“菲卡”变种f运行时，会在“%SystemRoot%system32”文件夹下生成配置文件“web.ini”，并根据该文件在被感染系统中以自动定时弹出或者点击链接时弹出等方式，打开程序指定的广告网页或广告条等（这些恶意广告网页中可能包含网页木马，会给存在漏洞的计算机系统带来一定程度的安全隐患），并且将IE首页锁定为某导航页面“http://www.hao1258*.com/XueHu”，从而通过提高这些恶意网站的访问量（网络排名）的方式，给骇客带来了经济利益。另外，“菲卡”变种f还具有自动更新功能，其会通过自我更新来实现更换需要推广的网址以及躲避查杀等目的。
英文名称：Trojan/PugolBHO.ar
中文名称：“暗渡贼”变种ar
病毒长度：65536字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：21df843efe0af2a4a7a335286bf2492b
特征描述：
Trojan/PugolBHO.ar“暗渡贼”变种ar是“暗渡贼”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，是一个由其它恶意程序释放出来的DLL功能组件。“暗渡贼”变种ar会随IE浏览器一齐启动运行，并通过安装消息钩子的方式监视用户的网页浏览情况。当用户使用搜索功能的时候，可能会强制使用“http://www.baidu.com/baidu?word=%s&tn=kuainet_dg”进行搜索，以此谋取非法的经济利益。另外，其可能对用户浏览页面中的链接信息做出统计。“暗渡贼”变种ar会将自身注册成名为“IEHpr”的BHO（浏览器辅助对象），以此达到随浏览器自动运行的目的。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请将江民杀毒软件升级至最新版本，并且进行全盘扫描。江民杀毒软件增强了虚拟机脱壳与启发式扫描技术，能够更加轻松地识别各种加壳、家族变种病毒，使病毒无所遁形。同时应用指纹加速、超线程扫描等高速扫描技术，更好更快地保护您的信息安全。
2、江民网络版的用户请及时升级控制中心和所有客户端，并且进行全网的病毒查杀，最大程度地保障企业的信息安全。
3、开启江民杀毒软件的主动防御功能。该功能采用智能沙盒技术，不仅可以更加准确地判别程序行为，还可迅速恢复病毒对系统造成的破坏与修改，令您轻松摆脱病毒的困扰。
4、江民杀毒软件拥有强大的自我保护功能，能够有效避免病毒的肆意破坏和干扰运行，为自身和系统同时加上了“金钟罩”般的强力保护。
5、开启江民杀毒软件的网页数据流监控功能。该功能可以更好地防御各种形式的网页病毒，为您的网上冲浪撑起保护伞。
6、开启江民杀毒软件的BootScan功能，在系统登陆前进行病毒查杀，清除顽固病毒更加方便、彻底。
7、建议使用安全专家内置的RootKit扫描功能。该功能可以对恶意程序深度隐藏的项目进行检测和清除，使恶意程序无处藏身。
8、建议使用安全专家内置的漏洞扫描功能。该功能扫描系统漏洞更加全面、准确，修复速度更加快捷。同时新增常见第三方软件漏洞扫描功能，使防护更全面，保护更彻底，不给病毒利用漏洞进行传播的机会。
9、如果您尚未安装江民杀毒软件，推荐您使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/
