⑴ 最近的电脑病毒是什么
近期，国内发现的一个带有感染文件特征的盗号病毒。该病毒会释放窃取网络游戏的模块，使玩家的账号、密码等资料被窃取。跟其它的盗号病毒不同的是，该病毒会搜索计算机系统上所有正在运行的文件程序并修改计算机系统内部的关键指令，使用户在被感染病毒的计算机系统上运行任何程序都会遭受到病毒的感染，加大了病毒的清除难度。
另外，微软公司的Office办公软件PowerPoint又出现严重的漏洞问题。前不久，微软公司曾发布了漏洞补丁程序（MS06-048：Microsoft PowerPoint畸形记录处理代码执行漏洞），它专门是针对7月份出现的Microsoft PowerPoint漏洞的，可是现在新的Microsoft PowerPoint漏洞又被发现。这是最近3个月以来，Office办公处理软件系列产品被发现的第4个严重漏洞了。它很有可能被恶意攻击者利用，制作出一些恶意的PowerPoint幻灯片文档来传播恶意程序，感染和破坏存在此漏洞的计算机系统。
目前，关于最新Microsoft PowerPoint漏洞的详细资料还没有被公开，微软还没有对此漏洞发布官方消息，也没有任何针对此漏洞的补丁发布。但国家计算机病毒应急处理中心还是提醒广大计算机用户密切关注该漏洞的事态发展，一旦微软公布立即下载安装。
因此，在这期间计算机用户尽量不要随意下载打开来历不明的PowerPoint文档，以免受到病毒或恶意程序的侵害。
专家提醒：
针对这个盗号病毒建议从以下三方面进行防范：
1、安装防病毒软件并及时升级病毒库，同时打开实时监控功能避免病毒入侵。
2、定期对计算机系统进行全面的磁盘查毒工作。
3、给计算机系统安装带有防木马功能的个人防火墙软件，防止账号、密码被窃取。
计算机病毒疫情监测周报
序号 病毒名称
病毒特点
1
“网络天空”变种(Worm_Netsky.D)
该病毒通过邮件传播，使用UPX压缩。运行后，在%Win dows％目录下生成自身的拷贝，名称为Winlogon.exe。 （其中，%Windows% 是Windows的默认文件夹，通常是 C:\Windows 或 C:\WINNT），病毒使用Word的图标，并在共享文件夹中生成自身拷贝。病毒创建注册表项，使得自身能够在系统启动时自动运行。病毒邮件的发信人、主题、内容和附件都是不固定的。
2 “高波”（Worm_AgoBot）
该病毒是常驻内存的蠕虫病毒，利用RPC DCOM 缓冲区溢出漏洞、IIS5/WEBDAV 缓冲区溢出漏洞和RPC Locator 漏洞进行传播，还可通过弱密码攻击远程系统进行主动传播以及利用mIRC软件进行远程控制和传播。病毒运行后，在%System％文件夹下生成自身的拷贝nvchip4.exe。添加注册表项，使得自身能够在系统启动时自动运行。
3 Worm_Mytob.X
病毒是Worm_Mytob变种，并利用自身的SMTP引擎按照邮件地址列表中的邮件地址向外发送病毒邮件。该病毒还可以通过网络的共享文件夹进行搜索并尝试在这些文件夹中产生自身的拷贝文件。还具有后门功能，会使用不同的端口连接到指定的服务器上面，该服务器监听来自远程恶意用户的指令，利用这个指令远程用户可以控制受感染机器。同时，该变种利用一个任意的端口建立一个 FTP服务器，远程用户可以下载或上传文件或是恶意程序。
4 “魔波”（ Worm_Mocbot.A）
它可以利用微软公司在8月8日刚刚发布的MS06-040（Microsoft Windows Server服务远程缓冲区溢出漏洞）安全公告公布的缓冲区漏洞进行传播。 该蠕虫可以通过系统存在的漏洞在计算机用户不知情的情况下主动进行传播，一旦感染该蠕虫有可能会被恶意攻击者远程控制，会影响到系统中一些服务的正常运行，有可能会导致网络连接的中断，甚至可能会造成计算机系统中一些进程崩溃。