江民今日提醒您注意：在今天的病毒中Worm/VB.ct“视频宝宝”变种ct和Worm/Viking.ui“熊猫烧香”变种ui值得关注。“视频宝宝”变种ct致使用户无法找到原来的Word文档。“熊猫烧香”变种ui窃取网游玩家帐户、密码。

病毒名称：Worm/VB.ct

中文名：“视频宝宝”变种ct

病毒长度：46592字节

病毒类型：蠕虫

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Worm/VB.ct“视频宝宝”变种ct是一个专门感染Word文档的蠕虫。“视频宝宝”变种ct运行后，在系统目录下和Windows目录下创建病毒体。修改注册表，实现开机自启，隐藏被感染计算机上文件的扩展名，把Microsoft Word程序变成开启.scr的默认程序。打开带毒的Word文档，弹出文档无法打开的虚假提示，诱导用户安装指定的程序。将用户计算机上原来的Word文档的属性设置为隐藏，致使用户无法找到原来的Word文档。将病毒副本压缩为.scr文件，文件名为用户计算机上常见的Word文件名，添加病毒体到Word文件里。

病毒名称：Worm/Viking.ui

中文名：“熊猫烧香”变种ui

病毒长度：可变

病毒类型：蠕虫

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Worm/Viking.ui“熊猫烧香”变种ui是一个专门窃取各种网游（如“天堂”、“仙境传说”、“热血江湖”等）玩家帐户、密码等机密信息的蠕虫。“熊猫烧香”变种ui运行后，以任意文件名自我复制到Windows目录下，并在系统目录下释放*.dll文件，文件名随机生成。修改注册表，实现开机自启。终止与安全相关的进程，降低被感染计算机上的安全设置。记录用户键盘操作，窃取各种网游玩家密码等机密信息，并将窃取的机密信息发送到黑客指定的邮箱里或指定站点。

作者：新闻工作室