詹姆斯-邦

网络行业协会、瑞星 发布 1月16日病毒及木马播报

www.rising.com.cn 2005-1-15 信息源:瑞星公司

广告   

  据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“IRC波特变种I（Backdoor.Win32.IRCBot.i）”和“戴德尔变种D（Worm.Win32.Dedler.d）”病毒。“IRC波特变种I”是基于IRC的后门程序，黑客可以通过IRC对中毒电脑进行控制，对外发动攻击等。“戴德尔变种D”会修改系统文件，使多种反病毒软件不能升级。黑客可以通过ICQ对中毒电脑进行控制。

本日热门病毒：

  “IRC波特变种I（Backdoor.Win32.IRCBot.i）”病毒：警惕程度★★★☆，后门程序，通过系统漏洞/局域网传播，依赖系统：WIN9X/NT/2000/XP。

  病毒可通过两种方式传播：中毒机器会扫描附近存在MS04-011漏洞的电脑，把自己传播过去；猜测局域网其它电脑的IPC连接密码，如果猜测成功，则把自己复制过去并运行。运行后，病毒把自己复制到“system”目录下，文件名为“appNv.exe”，修改注册表实现开机自启动。以随机的昵称登录特定的IRC频道，以便黑客对中毒电脑进行远程控制，从中毒电脑下载文件等。

  “戴德尔变种D（Worm.Win32.Dedler.d）”病毒：警惕程度★★★，蠕虫程序，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

  该病毒使用VC语言编写，运行后将自己复制到“SYSDIR”目录下，文件名为“csmrs.exe”。修改注册表，删除某些杀毒软件创建的服务，使多种杀毒软件不能启动。修改系统文件“HOST”，导致用户的多种杀毒软件无法正常升级。病毒会自动连接“login.icq.com”，黑客可以利用ICQ远程控制中毒电脑。

  反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。

  如遇病毒，请拨打反病毒急救电话：82678800或访问瑞星反病毒资讯网：http://www.rising.com.cn。





瑞星杀毒软件2005下载版简介
软件名称：瑞星杀毒软件2005下载版
软件大小：25.6 M
版 本 号：17.06.20
发布时间：2004.12.17
操作系统：Windows 95/98/Me,Windows NT4.0/2000/XP/2003
语言支持：简体中文。

为什么选择瑞星杀毒软件下载版？


第6代引擎，一体化监控系统，提供全方位的防护。
系统漏洞扫描工具第一时间发现系统漏洞，并提供解决方案。
内嵌信息中心，及时为您提供最新的安全信息和病毒预警提示。
主动式智能升级技术，无需再为软件升级操心。
增强型行为判断技术，防范各类未知病毒。
屏幕保护程序杀毒，充分利用计算机的空闲时间。
针对Intel Pentium处理器进行全面优化，大幅提升查杀毒效率。
第6代引擎:
它是瑞星公司最新研制的OOT引擎占用资源更少，查杀速度更快。瑞星通过独有的行为模式分析（BMAT）和脚本判定（SVM）两项查杀病毒技术实现对未知病毒进行检测，该技术已经获得国家专利。OOT引擎，采用面向对象的高稳定性设计，构成了性能优异的真模块结构，是达到了国际领先水平的高应变型智能引擎。
漏洞扫描:
漏洞是指操作系统内部隐藏的一些程序错误，这些错误被发现后就成为漏洞，漏洞如果不进行打补丁，就会被黑客或病毒作者利用，给计算机系统造成破坏，漏洞扫描是指将操作系统中存在的这些漏洞找出来的过程。
智能升级:
智能升级是一种可以自动判断网络状态，自动分析升级内容，并自动进行有选择升级的升级过程。
http://go.rising.com.cn/download/index.htm
==============================================
在下载瑞星防个人火墙下载版之前，
请确认您已经获得瑞星个人防火墙的产品序列号和用户ID，
如果您还没有获得，
请按上述方式选择适合您的方式购买，
购买过程根据你选择的方式不同，大概需要5-10分钟时间

当前版本： 17.06
操作系统： Windows 95/98/Me,Windows NT4.0/2000/XP/2003
语言支持：简体中文
http://fw.rising.com.cn/#2
瑞星2005免费在线查毒
为什么要使用瑞星免费在线查毒
·瑞星在线查毒是免费提供的，不收取任何费用。
·在线查毒服务无需用户安装、升级，只要连接网络就能轻松使用。
·电脑不稳定，很有可能是感染病毒，使用免费在线查毒服务立即检查电脑是否中毒。
·给您的电脑来一次彻底体检，让您使用电脑更安心。
瑞星免费在线查毒的功能
免费在线查毒服务是瑞星公司提供的利用微软ActiveX技术，通过IE浏览器下载ActiveX查毒控件和病毒特征码，在IE浏览器中查找已知病毒的一项查毒服务。

免费在线杀毒服务除了不具备传统杀毒软件的实时监控功能外，其它功能完全具备，可以对电脑上的已知、未知病毒进行精确查找，使系统文件病毒、内存病毒、邮件病毒、引导区病毒等无处躲藏。


瑞星免费在线查毒的使用过程
用户按如下步骤使用免费在线杀毒。
1）进入“免费在线查毒”页面，并点击【免费在线杀毒】按钮（如图）进入下一步。

2）这时会出现如下图所示的在瑞星在线杀毒服务的签名验证，此时您必须选择【是】（如图）来通过签名验证，否则您将不能使用免费在线查毒服务。

3）当通过签名验证后，便可自动进入免费在线查毒的主页面（如图）当您是第一次使用免费在线查毒服务时，这时系统会自动下载一个浏览器插件到用户计算机中。该下载过程所用的时间根据您网络情况不同而有所不同，一般情况下，拨号用户大约为10分钟，ISDN用户大约为5分钟，ADSL用户大约为几十秒钟，宽带用户大约为几秒钟。如果您此时选择【取消】按钮停止下载该插件，将不能使用免费在线查毒服务。请您耐心等待。

4）当插件下载完成后，您只需轻轻点击【查毒】按钮（如图），即可使用瑞星最新的病毒库和引擎，彻底检查电脑中的所有病毒了。
http://online.rising.com.cn/free/index.htm

詹姆斯-邦

江民今日(2005.1.15)病毒预报，特别提醒您注意   

--------------------------------------------------------------------------------

www.jiangmin.com 2005-1-14 16:30:09 作者:Author 信息出自:江民科技   
  



  江民今日提醒您注意：在今天的病毒中Backdoor/MoSucker.t“莫苏克”变种t 和 Trojan/Java.Femad.b“弗玛德”变种b 值得关注。

病毒名称：Backdoor/MoSucker.t
中 文 名：“莫苏克”变种t
病毒长度：变长
病毒类型：后门
危害等级：★
影响平台：Win 9x/2000/XP/NT/Me
Backdoor/MoSucker.t“莫苏克”变种t是一个可允许黑客非授权进入被感染计算机的后门程序。病毒运行后，病毒程序自我复制到系统安装目录下，并修改注册表，将病毒程序加载到注册表启动项，以实现病毒程序的开机自启。执行黑客指令，如：终止所有的拨号连接；关闭或重启计算机；盗取系统信息；创建、移动或重命名文件夹及文件；终止某些指定程序的进程；弹出或关闭光驱；上传、下载指定文件；破坏被感染计算机系统。


病毒名称：Trojan/Java.Femad.b
中 文 名：“弗玛德”变种b
病毒长度：变长
病毒类型：木马
危害等级：★
影响平台：Win 9x/2000/XP/NT/Me
Trojan/Java.Femad.b“弗玛德”变种b是一个利用微软漏洞进行攻击的木马程序，可允许黑客在被感染计算机系统上执行任意代码。病毒运行后，利用Blackbox.class类突破沙盒限制，获得本地无限制权限。该木马修改IE首页，并将一些色情链接加入收藏夹。尝试下载并安装拨号程序到被感染的计算机，该拨号程序可向一些色情网站进行拨号连接。


针对以上病毒，江民反病毒中心建议广大电脑用户：

1、请及时升级江民KV2005杀毒软件，并开启各项监视程序，防止病毒及木马程序进入系统。江民KV2005杀毒软件可以直接在Windows系统下彻底清除以上病毒。
2、及时更新Windows操作系统，安装补丁程序。以避免病毒利用微软漏洞攻击计算机，造成损失。

有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。




======================================================================
江民杀毒王KV 2005 下载版
KV2005是江民科技集十余年反病毒经验，根据病毒发展趋势和电脑用户的安全需求，由江民研发中心历经一年多的时间，耗资近千万元研发而成。新产品应用了三大创新技术并具有八大新鲜亮点。
三大技术：
　　独创的“驱动级编程技术”，能够与操作系统底层技术结合更紧密，兼容性更强，占用系统资源更小。
“系统级深度防护技术”，KV2005与操作系统互动防毒，彻底改变以往杀毒软件独立于操作系统和防火墙的单一应用模式，开创杀毒软件系统级病毒防护新纪元。独创“立体联动防杀技术”，KV2005杀毒软件与防火墙联动防毒、同步升级，防杀病毒更有效。
八大亮点：
  一、安全警报：具有KV安全中心的KV2005是用户的安全助手，用户安装KV2005后，安全中心将实时用户提醒升级病毒库、开启实时监视系统，确保电脑安全。
  二、无毒聊天：KV2005新增即时通信监视功能，全面防杀通过QQ、MSN、泡泡、UC等即时通讯工具传播的病毒。
  三、无毒办公：KV2005的杀毒引擎平滑嵌入OFFICE、网际快车、网络蚂蚁、WINRAR、WINZIP等办公、下载、压缩工具软件中，实时保护相关操作安全无毒。
  四、无毒邮件：邮件监控系统更强劲，实时双向扫描收发邮件，有毒及时清除，确认无毒后放行。
  五、无毒网游：KV2005江民黑客防火墙更强大，保护各种网络游戏装备、保护虚拟财富。
  六、隐私保护：设置信用卡号、QQ、邮箱、游戏账号等私密信息为保护状态，在木马、黑客盗取私密信息并向外传输时，KV2005可有效扫截。
  七、U盘杀毒：KV杀毒软件率先支持用U盘制作应急启动盘和DOS杀毒伴侣，使无软驱PC用户在DOS下快速查杀病毒。
  八、率先支持SP2：全面兼容支持微软最新操作系统WINXP SP2，国内率先通过WINXP SP2安全中心认证。独创KV安全中心，安装KV2005后，不但XP SP2用户可以获得安全中心功能，其它所有操作系统均能实现安全中心功能，杀毒软件与操作系统完美结合深度防毒。
  特别说明：此版本需要注册为正版用户，获得序列号和激活码后才能正常安装。

http://www.skycn.com/soft/15581.html

江民黑客防火墙下载
http://www.jiangmin.com/download/update.htm
江民2005免费在线查毒
1、江民在线查毒是免费提供给江民通行证会员的，不收取任何费用。如果您已经注册了江民通行证，请在下面直接登录，然后点击“免费查毒”；如果您还没有注册江民通行证，那么请先注册。
2、电脑不稳定，很有可能是感染了病毒；即使您没有察觉有病毒的感染，也可能有木马程序在使您的资料外泄。使用免费江民在线查毒服务，立即给您的电脑做全面检测吧！
3、如果您是第一次使用，由于下载病毒库以及杀毒引擎，需要您等待一段时间；整个程序总共3M，宽带用户下载大概需要2分钟，拨号用户下载大概需要10分钟。但是在第二次使用时，下载更新速度上会快很多。同时会在桌面自动生成快捷方式，方便您的进入。



1、 江民公司推出的免费在线查毒服务非常稳定方便，注册用户只要注册成为江民通行证会员，每次都能使用最新版本的产品查病毒。
2、 江民公司是中国最早从事反病毒技术研究的企业，反病毒经验最丰富，技术力量雄厚，综合实力最强，服务有保障。江民公司推出的在线杀毒由国际顶尖反病毒专家组精心研发，技术含量高，性能更稳定。
3、 江民在线查毒速度更快，性价比更高。江民在线查毒可查到90%以上的未知病毒。江民在线查毒可全面、准确查到全球近八万种病毒。
4、 江民病毒监测网络覆盖全球，全天侯实时监控国际国内最新病毒。全球新病毒，江民国际顶尖反病毒专家组反应最快，第一时间提供病毒解决方案。



1、 如果您上面显示红叉，请下载此文件，并在执行中点击确定。详细问题请点击帮助。
2、 如果您是第一次使用江民在线查毒服务，那么您要耐心等待相关文件下载到您本地计算机上。整个程序总共3M，宽带用户下载大概需要2分钟，拨号用户下载大概需要10分钟。
当您第二次使用在线查毒服务，则只需要更新病毒库，下载速度将会加快。
3、 查毒过程中发现病毒，可在线订购江民在线杀毒卡、江民杀毒软件下载版来进行杀毒。
http://online.jiangmin.com/chadu.asp

詹姆斯-邦

北京信息安全中心毒霸联合发布1.15热门病毒
2005年01月14日 16:37　金山毒霸信息安全网　
　　北京信息安全测评中心、金山毒霸联合发布2005年01月15日热门病毒。

　　 今日提醒用户特别注意以下病毒：“IcmpCmd”（Win32.Hack.IcmpCmd.10）和“QQPass”（Win32.Troj.QQPass.ab）。

　　 “IcmpCmd”黑客工具，该病毒开设Icmp后门，下载指定网络文件并运行，病毒可以穿过默认设置的防火墙，将给中毒用户带来难以预测的危害。

　　 “QQPass”木马病毒，该木马盗取用户的OICQ账号信息，并且该病毒还会关闭用户机器上的常见安全软件，大大降低了系统的安全性。

　　 一、“IcmpCmd”（Win32.Hack.IcmpCmd.10） 威胁级别：★★

　　 据金山毒霸反病毒工程师分析，这是一个通过命令行启动的后门病毒，病毒将自身的一个副本创建为开机运行的系统服务并加载，然后开设Icmp后门，下载指定网络文件并运行，下载的文件一般是病毒文件，其可以穿过默认设置的防火墙，将给中毒用户带来难以预测的危害。

　　 金山毒霸反病毒专家提醒用户：网络的发展，用户电脑遭受黑客攻击的问题也趋于严重，许多网络病毒都采用了黑客的方法来攻击用户电脑，因此，用户还应该安装个人防火墙软件进行防黑。

　　 二、“QQPass”（Win32.Troj.QQPass.ab） 威胁级别：★★

　　 据金山毒霸反病毒工程师分析，该病毒是一个盗号木马程序，用户感染该病毒后，病毒会盗取用户的OICQ账号信息，并且该病毒还会关闭用户机器上的安全软件，如：金山毒霸、诺顿等，导致给其他的病毒提供了入侵用户机器的渠道。

　　 金山毒霸反病毒专家提醒用户：盗取QQ帐号和密码的病毒日渐增多，请用户随时开启毒霸防火墙来防止此类病毒的入侵，给您的个人信息和数据提供一个安全的保障。

　　 金山毒霸反病毒工程师提醒您：请升级毒霸到2005年01月15日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到 http://online.kingsoft.com/ 使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。
  【责任编辑：sky】


=======================================================================
金山木马专杀，新一代木马克星
发布时间：2004/9/10
软件平台：Win98/Win98SE/WinME/Win2000
Professional/WinXP Home Edition/WinXP
Professional.
不支持：WinNT，Win2000 server

下载需时：拨号上网需25分钟左右/ISDN
10分钟/ADSL少于一分钟，支持网络蚂蚁
/FlashGet等下载工具，支持断点续传。
软件大小：9.06M

http://shop.kingsoft.com/index.p ... n=muma_download_url

====================================================
金山毒霸6 下载版
发布时间：2004/7/14
软件平台：Win98/Win98SE/WinME/Win2000
Professional/WinXP Home Edition/WinXP
Professional.
不支持：WinNT，Win2000 server

下载需时：拨号上网需25分钟左右/ISDN
10分钟/ADSL少于一分钟，支持网络蚂蚁
/FlashGet等下载工具，支持断点续传。
评　　分：公安部检测一级品
软件大小：18.5M
http://shop.kingsoft.com/index.p ... nlineOption=downurl
===========================================
金山网镖6 标准版：
http://db.kingsoft.com/download/金山毒霸6增强版在线免费查病毒http://scan.kingsoft.com/scan_sd.htm

詹姆斯-邦

Microsoft Chinese Calendar for Windows XP Media Center Edition
此应用程序可以为 Windows XP Media Center Edition 用户提供中国日历查阅功能
概述
Media Center Chinese Calendar 是一种专门用于 Windows XP Media Center Edition 的附加程序。通过该程序，Windows XP Media Center 用户可以使用遥控器在 Media Center 界面上便捷地查阅中国阳历和阴历的中国日历日期(从 1901 年到 2100 年，共 200 年)。
下载：http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn
=========================================================================
Microsoft Windows XP Tablet PC Edition 2005 Recognizer Pack
Microsoft® Windows® XP Tablet PC Edition 2005 Recognizer Pack 可以向 Tablet PC 或其他个人电脑添加国际手写识别器。
概述
如果安装了 Windows XP Tablet PC Edition 2005 Recognizer Pack，您可以在同一 Tablet PC 上，使用多种语言将数字墨水手写内容转换为键入式文本。例如，如果在 Tablet PC 上安装了德语和法语识别器，则用德语和法语书写的文字可以更加精确地转换为键入式文本。

Windows XP Tablet PC Edition 2005 Recognizer Pack 支持西班牙语和意大利语手写识别；对于随原来的 Microsoft Windows XP Tablet PC MUI & Recognizer Pack 附带的手写识别器，它提供了一个更新版本。本软件包不带语音识别引擎。

Windows XP Tablet PC Edition 2005 Recognizer Pack 包含以下语言的手写识别器：繁体中文、简体中文、美国英语、英国英语、法语、德语、意大利语、日语、朝鲜语和西班牙语。
下载：http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn
=========================================================================
用于 Windows XP Service Pack 2 的 Internet Explorer 累积安全更新程序 (KB834707)
此更新解决了 Microsoft 安全公告 MS04-038 中讨论的漏洞。要了解为您提供的其他安全更新，请参见本页的概述部分。

概述
Internet Explorer 中已确定的安全问题可能使攻击者能够危害基于 Windows 的系统。例如，在您查看 Web 页时，攻击者可以在您的计算机上运行程序。这会影响到所有安装了 Internet Explorer 的计算机（即使没有作为 Web 浏览器运行 Internet Explorer）。当您安装此项目之后，可能需要重新启动计算机。



同时还提供了其他关键安全更新：
如要查找最新安全发布，请访问 Windows Update 并点击“扫描以寻找更新”。还可以访问保护您的 PC 站点，以了解如何直接为您的计算机提供最新安全更新。

下载：http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn
=============================================================
用于 Windows XP Service Pack 2 上的 Office XP 的关键更新程序 (KB885884)
本更新程序解决了只影响部署 MS04-028 更新程序（用于 Windows XP SP2 上的 Office XP）的客户的问题。

概述
本更新程序解决了只影响部署 MS04-028 更新程序（用于 Windows XP SP2 上的 Office XP）的客户的问题。原始更新程序表现为安装正常，但它实际上可能没有完成安装。为了保护您的计算机，我们在此提供这一新更新程序。安装本更新程序之后，可能需要重新启动计算机。
http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn
=======================================================================
Update Rollup 1 for Windows XP Media Center Edition 2005 (KB873369)
Update 1 for Windows XP Media Center 2005

概述
Update 1 for Windows XP Media Center Edition 2005 包含用于 Windows XP Media Center Edition 2005 的许多更新。
建议所有 Windows XP Media Center Edition 2005 用户都安装此更新。
有关此更新中所包括更改的完整列表，请参阅 KB873369
http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn
=================================================================

Windows Media Connect
Windows Media Connect 是将音乐、照片和视频从 Windows XP 计算机传送到立体声播放机和电视中的最便捷的方式。

概述
通过安装 Windows® Media Connect，可以将您的 Windows XP 计算机上存放的音乐、照片和视频传送到支持 uPnP 协议的设备中。这包括数字音频接收机、连接的 DVD 播放机、机顶盒等。安装此软件后，可能需要重新启动计算机。
http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn
================================================================
Windows XP Service Pack 2 更新程序 (KB885894)
本更新程序有助于解决在安装更新程序后在 Windows XP Service Pack 2 上运行的 Windows 安装程序停止响应的问题。
概述
本更新程序有助于解决在安装更新程序后在 Windows XP Service Pack 2 上运行的 Windows 安装程序停止响应的问题。安装此更新程序之后，可能必须重新启动计算机。
更改语言

http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn
=============================================================
Windows XP 关键更新程序 (KB885523)
本更新程序解决与您的计算机上安装的非 Microsoft 软件应用程序的兼容性问题。

概述
本更新程序解决与您的计算机上安装的非 Microsoft 软件应用程序的兼容性问题。此应用程序会阻止成功安装 Windows XP Service Pack、关键安全更新程序和其他系统文件更新程序。应该将本更新程序应用于您的系统，以确保能够在现在和将来安全地安装这些更新程序。



提供其他关键安全更新程序： 为找到最新的安全更新程序版本，请访问 Windows Update 并单击“扫描更新程序”。并且访问 保护您的 PC 站点 以了解如何将最新的安全更新程序直接传送到您的计算机。
http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn
===========================================================================
用于 Windows 2000 和 XP 的 Windows Script 5.6
该下载内容将安装 Microsoft® Windows® Script，其中包含 Visual Basic® Script Edition (VBScript.)5.6 版、JScript® 5.6 版、Windows Script Components、Windows Script Host 5.6 和 Windows Script Runtime 5.6 版。

概述
该下载内容将安装 Microsoft® Windows® Script，其中包含 Visual Basic® Script Edition (VBScript.)5.6 版、JScript® 5.6 版、Windows Script Components、Windows Script Host 5.6 和 Windows Script Runtime 5.6 版。http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn
==========================================
Windows XP Service Pack 2 更新程序 (KB884020)
此更新程序可帮助解决运行 Windows XP Service Pack 2 的计算机上的问题。
概述
此更新程序可帮助解决运行 Windows XP Service Pack 2 的计算机上的问题。连接到环回地址范围内的 IP 地址的程序可能无法正常工作，您可能会接收到错误消息，指明无法建立连接。安装此更新程序后，可能必须重新启动计算机。http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn
=====================
Windows XP 关键更新程序 (KB885626)
本关键更新程序是一个非安全关键更新程序，它有助于解决以下问题：运行无生产支持的 BIOS（对于基于 Prescott C-0 步进的 Intel Pentium 4 和 Intel Celeron D 处理器）的有限数目的系统可能导致 Windows XP Service Pack 2 安装挂起。

概述
本关键更新程序是一个非安全关键更新程序，它有助于解决以下问题：运行无生产支持的 BIOS（对于基于 Prescott C-0 步进的 Intel Pentium 4 和 Intel Celeron D 处理器）的有限数目的系统可能导致 Windows XP Service Pack 2 安装挂起。安装本更新程序后，可能必须重新启动计算机。
http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn
====================================================================

用于 Microsoft 中文（简体）书写识别器的 GB/T 18790-2002 标准
对于写入到了中华人民共和国发行的 API 标准中的应用程序，通过 OL.dll 包装，可以在 Microsoft Windows XP Tablet PC Edition 2005 上使用 Microsoft 中文（简体）书写识别器。
http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn
============================================================
Cumulative Help Update for Microsoft Windows XP Multilingual User Interface Pack (KB841625) - 简体中文
概述
Many enterprise customers have deployed the Windows XP Multilingual User Interface Pack in their corporations as a way to ease desktop administration and reduce desktop management costs in multilingual computing environments.

Microsoft has provided an update to the Help system that includes important new information available for customers who have deployed this version of the Windows XP operating system. This update contains important security information and updates as well as documentation for new features that ship with Windows XP Service Pack 2.

Note: This update was re-released August 25, 2004.
http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn
======================================================================
用于 IT 专业人员和开发人员的 Windows XP Service Pack 2 网络安装软件包
此安装包旨在便于 IT 专业人员在网络中的多台计算机上进行下载和安装。如果您只是更新一台计算机，请访问 Windows Update。
概述
Microsoft Windows XP Service Pack 2 (SP2) 为 Windows XP 提供新的预先安全保护技术，可以更好地抵御病毒、蠕虫病毒和黑客的攻击。除了加固安全基础结构之外，SP2 还改进了 Windows XP 的安全配置选项并提供更好的安全信息以帮助用户作出安全决策。

阅读有关 SP2 的详细技术资料，包括 SP2 中的新增功能、如何部署 SP2 以及如何使用 SP2 管理环境。

如果您只是更新一台计算机则不要单击“下载”： 现在在 Windows Update上提供了一个更小且更合适的下载软件。 确保获得 Windows XP Service Pack 2 的最佳方式是立即在 Windows XP 中启用“自动更新”功能。您可以使用我们的 逐步骤指南 ；或者，如果您愿意，还可以 让我们为您执行。

http://www.microsoft.com/downloa ... p;DisplayLang=zh-cn

-----------------------------
Windows Installer 3.0 Redistributable - 简体中文
我们将很快提供有关此下载的说明的简体中文版。 为了让您尽快读到此信息，我们提供了英文说明。
概述
The Microsoft® Windows® Installer is an application installation and configuration service. WindowsInstaller-KB884016-x86.exe is the redistributable package for installing or upgrading Windows Installer.

For more information about the Windows Installer 3.0 redistributable, see KB Article 884016: Windows Installer 3.0 is now available.

Note for users of previous versions of the Windows Installer: The new Windows Installer redistributable, WindowsInstaller-KB884016-x86.exe, follows a new naming convention that contains a knowledge base reference so it is easier to identify which version of the Windows Installer will be installed. The previous naming convention, INSTMSI.EXE, will no longer be used.
http://www.microsoft.com/downloa ... p;displaylang=zh-cn

詹姆斯-邦

Microsoft® Windows® Malicious Software Removal Tool (KB890830)
该工具检查您的计算机是否受到了各种特定的和流行的恶意软件的感染(包括 Blaster、Sasser 和 Mydoom)，并帮助您删除发现的感染。
概述
该工具将帮助您从受感染的系统中删除各种特定的和流行的恶意软件。由于计算机即使已受感染也似乎仍能正常运行，所以 Microsoft 建议您即使计算机看起来完全正常，也请运行该工具。除使用该工具外，您还应使用最新的防病毒产品以帮助保护您的计算机免遭其他恶意软件的侵害。有关详细信息，请参阅保护您的 PC。

每月的第二个星期二会发布该工具的新版本。这些新版本可以从 Microsoft 下载中心—本页—获得，也可以从 Windows Update /自动更新获得。还提供了此工具的联机版本。建议 Windows XP 用户使用 Windows Update /自动更新来下载该工具。如果您使用的是支持该工具的其他 Windows 版本，请从本页下载该工具，并至少每月运行一次该工具的联机版本，以确保您使用的是该软件的最新版本。

执行该工具并接受最终用户许可协议(EULA)后，该工具会自动检查由各种特定的和流行的恶意软件引发的感染，一旦发现，将立即删除。完成检测/删除过程之后，该工具会显示一条消息，描述其执行结果，包括检测到的和删除的恶意软件(如果有)。运行完该工具之后，可以将其安全地删除。另外, 它会在
%WINDIR%\debug 文件夹中创建一个名为 mrt.log 的日志文件。

请查看 KB890830，了解该工具的当前版本能够删除的恶意软件的列表以及使用说明。另请注意，在发现感染或遇到错误时，该工具会发送匿名信息至 Microsoft。以上 KB 文章包含有关如何禁用此项功能以及具体有哪些信息将发送至 Microsoft 的信息。

考虑在企业环境中部署该工具之前，强烈建议您查看 KB891716。

运行该工具的用户必须是管理员。该工具在 Windows 98、Windows ME 或 Windows NT 4.0 的任何版本上都不能运行。
http://www.microsoft.com/downloa ... p;displaylang=zh-cn
======================================================================
Microsoft XP 安全更新程序 (KB890175)
现已确认有一个安全问题，攻击者可能会利用此问题危及 Windows 系统的安全并获取对该系统的控制权。

概述
现已确认有一个安全问题，攻击者可能会利用此问题危及 Windows 系统的安全并获取对该系统的控制权。通过安装 Microsoft 提供的本更新程序，可以帮助您保护计算机。安装本更新程序之后，可能需要重新启动计算机。http://www.microsoft.com/downloa ... c-a26f-aaedf163feb7
====================================================================
Update for Windows XP (KB890831) - 简体中文
我们将很快提供有关此下载的说明的简体中文版。 为了让您尽快读到此信息，我们提供了英文说明。

概述
After you install Windows XP SP2 and then try to run MSN Messenger, the input method editor (IME) may not respond or run as expected. Install this update to help resolve the issue. After you install this item, you may have to restart your computer.
http://www.microsoft.com/downloa ... p;displaylang=zh-cn

詹姆斯-邦

国内外防毒软件病毒及可疑文件上报地址集锦（比较详细且陆续添加中）
国内外防毒软件病毒及可疑文件上报地址集锦（比较详细且陆续添加中）
转自：http://archives.neohapsis.com/ar ... s/2004-08/0022.html
Authentium (Command Antivirus) <virus@authentium.com>
> Avast <virus@avast.com>
> BitDefender<virus_submission@bitdefender.com>
> Computer Associates (US) <virus@ca.com>
> Computer Associates (Vet/EZ) <support@vet.com.au>
> DialogueScience (Dr. Web) <Antivir@dials.ru>
> Eset (NOD32) <sample@nod32.com>
注：深入成就深度说已经改为 samples@nod32.com
> F-Secure Corp. <samples@f-secure.com>
> Frisk Software (F-PROT) <viruslab@f-prot.com>
> Grisoft (AVG) <virus@grisoft.cz>
> H+BEDV (AntiVir, Vexira engine) <virus@antivir.de>
> Kaspersky Labs <newvirus@kaspersky.com>
> Network Associates (McAfee) <virus_research@nai.com>
> (use a ZIP file with the password 'infected' without the quotes)
> Norman (NVC) <analysis@norman.no>
> Panda Software <labs@pandasoftware.com>
> Sophos Plc. <support@sophos.com>
> Symantec (Norton) <avsubmit@symantec.com>
> Trend Micro (PC-cillin) <virus_doctort@rendmicro.com>
> (Trend may only accept files from users of its products)
网上搜集 仅供参考 疏漏难免 欢迎指正。谢谢！
凡是第二页以后提供的地址我都弄到第一页来了，并注明提供者。方便大家查询嘛！
一、shen_jie 提供：
江民：virus@jiangmin.com

瑞星：master@rising.com.cn

金山：http://db.kingsoft.com/virus/viruspost.shtml
二、呆瓜小贼 提供：
熊猫病毒上报地址：virus@pandasoftware.com 及非常详细的上报注意事项（第二页）
三、TKABC 提供：
VirusChaser上報電郵地址
tech@virusdesk.com
TrendMicro網上上報
http://subwiz.trendmicro.com/SubWiz/Wizard.asp?opgWizard=7
MKS_VIR的上報網址
http://english.mks.com.pl/send.html
四、深入成就深度 提供：
补充一下,我给NOD32上报，NOD32说改成samples@nod32.com
五、b2k 提供：
sanlen（山丽） virus@sanlen.com.cn 或 support@sanlen.com.cn
VRV（北信源） virus@vrv.com.cn
zarvasoft（朝华·安博士） Virus@zarvasoft.com
Kspersky 请将病毒样本压缩,并用 “virus” 作压缩口令发送到 Kaspersky Labs 病毒上报邮箱 virus@kaspersky.com.cn
金山： virus@kingsoft.net 或 http://support.kingsoft.net/main.php?mod=virus
DialogueScience   http://www.dials.ru/english/www_av/
PC-cillin virus@trendmicro.com.cn
六、help@shadu.tk 提供
日月光华 http://www.viruschina.com/zhuce/up.asp
七、pjwiven在第三页提供了详尽的上报地址分类表。
網上上報
ClamAV
http://clamav.catt.com/cgi-bin/sendvirus.cgi

Dr.Web
http://support.drweb.com/request/

F-Prot
http://www.f-prot.com/virusinfo/submission_form.html

H+BEDV (AntiVir)
http://www.hbedv.com/en/support/suspicious_files/index.html

GeCAD RAV
http://www.ravantivirus.com/support/submit-file.php

McAfee WebImmune
https://www.webimmune.net/default.asp
最新的去：http://bbs.kingsoft.net/viewthre ... ghlight=&page=3