北京信息安全测评中心、金山毒霸联合发布2006年10月19日热门病毒。

    今日提醒用户特别注意以下病毒：“ZoTob变种e”(Worm.ZoTob.e)和“播种者变种nc”(Troj.Dropper.nc)。

    “ZoTob变种e”(Worm.ZoTob.e)蠕虫病毒，是一个尝试使用MS05-039漏洞和IPC共享传播的蠕虫病毒。

    “播种者变种nc”(Troj.Dropper.nc)木马，是一个会释放多个病毒文件的流氓软件安装包。

    另据瑞星反病毒专家介绍，今天还有一个叫做“广告Rootkit（Rootkit.ADS）”病毒值得用户关注。

    该病毒会将用户的IE浏览器首页锁定为“飘雪网站导航”，且无法修改。

　　金山今日热门病毒：

    一、“ZoTob变种e”(Worm.ZoTob.e)  威胁级别：★★ 
  
    据金山毒霸反病毒工程师介绍，这是一个通过网络和局域网传播的蠕虫病毒，该病毒在局域网内尝试使用MS05-039漏洞和IPC共享传播。病毒运行后会创建文件%System%\wintbp.exe，修改注册表使它能随机启动。病毒会并且尝试通过tftp下载特定文件，并且可以接收远端控制命令。

    二、“播种者变种nc”(Troj.Dropper.nc)   威胁级别：★ 
   
    据金山毒霸反病毒工程师介绍，这是一个流氓软件安装包，该病毒会释放多个病毒文件到系统中，并连接网络下载安装流氓软件。病毒运行后释放如下文件到C:\DOCUME~1\LOCALS~1\Temp并运行。

    rjzc195_cns_yassist.exe
    Rich573.exe
    bind_40024.exe
    110373.exe
    5084.exe
    lala3.exe

　　其中前5个为流氓软件安装包，会连接网络，下载安装流氓软件；lala3.exe会导致系统缓慢，并且安装CNNIC到c:\Program Files\CNNIC目录。

　　金山反病毒工程师建议：

    1.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。

    2.当操纵者控制用户电脑时，就可直接导致用户的信息被泄露， 为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。

　　 瑞星今日热门病毒：

    据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它们是：“广告Rootkit（Rootkit.ADS）”病毒。该病毒会将用户的IE浏览器首页锁定为“飘雪网站导航”，且无法修改。