出版日期：2004-1-19　　总期号：553　本年期号：03

本期导读 综合报道 软件与应用 硬件世界 整机与数码 网络与通信　 游戏天地 教育信息化 读者俱乐部

两国产病毒 攻破NT系统底层 《中国电脑教育报》容旭 　　金山反病毒实验应急处理中心截获两个国产病毒：“勒托”（Win32.Netop.a）和“莫国防”最新变种（Win32.MGF.b）。这两个病毒都是感染型病毒，病毒寄生于正常的可执行文件中，并且都具有网络传播的能力，能通过局域网进行传播。两种病毒都能在Windows NT/2000/XP系统的严密防范下进行文件感染，并可取得系统的最高权限，完全控制系统，随时可对计算机进行任何毁灭性的破坏。具有网络传播的蠕虫特性，可能会造成比CIH病毒更大的危害。 　　 据介绍：“勒托”病毒应该是作者的一个实验性病毒，它尝试了对Windows NT/2000/XP系统的感染方法，并可在局域网中进行感染，暂时未加入更高级的破坏行为。而“莫国防”变种是在原版的基础上加入了网络传播的特性，并能获得系统的最高权限Ring0（注：一般用户所使用的应用程序的权限都为Ring3，大部分底层功能受到系统的限制不可访问系统保护的资源。） 　　目前看来这两个病毒还只是在炫耀技术，暂时未对系统进行更大的破坏。但是，也给我们敲响了警钟，可能出现与CIH相比肩的新变种，或是以偷取用户信息为主的新变种，如不积极进行防御，造成的损失是无法估量的。 　　 金山毒霸针对“勒托”、“莫国防”变种进行了紧急升级，升级到2003年12月30日病毒库可完全处理以上两种病毒。如果手上没有金山毒霸的用户可使用在线查毒，或是购买下载版进行查杀和防御。