“木马零件94208”（Win32.Agent.z.94208）,这是一个感染型病毒.运行后会感染部分系统文件,将自己加入到这些文件的末尾.同时,它还会释放病毒文件,注入系统进程.

　　“覆盖广告机12288”（Win32.Troj.Agent.de.12288）,这是一个广告木马程序.它会下载一份地址列表,然后感染系统中的网页文件,使得用户在访问这些网页指向的网址时,被引导到地址列表中的网址.

“下载器蠕虫变种HA（Worm.Win32.DownLoader. ha）”病毒：警惕程度★★★,蠕虫病毒,通过U盘等传播,依赖系统：Windows NT/2000/XP/2003.

    病毒运行后会把自己拷贝到System32路径下命名为thundet.exe和dllhos.exe（与迅雷和系统文件名相似）,然后添加注册表项实现自启动,病毒会访问黑客指定的网站下载数十个木马病毒,同时还会感染脚本文件,在脚本文件的最后添加网址使得用户打开网页的同时下载病毒脚本,为了阻止安全类软件查杀该病毒,病毒还会添加注册表项实现映像劫持,导致360安全卫士和McAfee等安全软件无法正常运行,最后病毒会把自己复制到各个磁盘下,添加autorun.inf使得用户打开磁盘的同时运行病毒程序,以感染u盘或其他移动存储设备,使用户容易反复感染,很难彻底清除.

病毒名称：Trojan/PSW.QQPass.tqj
中 文 名：“QQ大盗”变种tqj
病毒长度：30842字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.QQPass.tqj“QQ大盗”变种tqj是“QQ大盗”木马家族的最新成员之一,采用Delphi编写,经过添加保护壳处理.“QQ大盗”变种tqj运行后,在被感染计算机系统盘的“Program Files\Internet Explorer\PLUGINS”目录下释放文件“DosSys16.Sys”.修改注册表,将“DosSys16.Sys”注册为浏览器辅助对象（BHO）,实现“QQ大盗”变种tqj开机自动运行.将病毒代码注入到所有的用户进程中运行,隐藏自我,躲避安全软件的查杀.在后台秘密监视用户打开的窗口标题,一旦发现用户打开QQ登陆窗口便记录键击,窃取QQ用户名和密码并发送到骇客指定的远程服务器上,给用户带来一定程度的损失.

病毒名称：TrojanSpy.Zbot.s
中 文 名：“砸波”变种s
病毒长度：44032字节
病毒类型：间谍类木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Zbot.s“砸波”变种s是“砸波”木马家族的最新成员之一,采用高级语言编写,并经过加壳处理.“砸波”变种s运行后,在被感染计算机系统“%SystemRoot%\system32\”目录下创建病毒文件“ntos.exe”.修改注册表,实现“砸波”变种s开机自动运行.将病毒代码注入到除CSRSS.EXE外的所有进程中并调用运行,保护磁盘上的病毒文件不被复制、删除.破坏多款防火墙程序,大大降低了被感染计算机上的安全性.窃取被感染计算机上用户的私密信息并发送给骇客,严重威胁用户私密信息安全.另外,“砸波”变种s可能会破坏用户计算机系统内的某些应用程序、数据库、压缩文件、图片、文档等,给用户带来极大的损失.