12月9日，最新截獲一名為“酒鬼”（Trojan.COM.YeWine）的木馬病毒，病毒大小為212,992和196,096字節(jié)，主要通過網(wǎng)絡(luò)感染，感染有有效系統(tǒng)為所有WINDOWS操作系統(tǒng)，

“酒鬼”病毒設(shè)下桃色陷井禍害網(wǎng)絡(luò)

。該病毒主要用于 或者惡意網(wǎng)站的宣傳。感染此病毒后每當打開IE瀏覽器都會同時再打開另一個帶有色情的網(wǎng)站或者是惡意網(wǎng)站。此病毒采用了不同以往的感染模式，不增加啟動項作為病毒的啟動方式，而是采用了控件注冊方法。此病毒自身集成了控件注冊程序（類似regsvr32.exe），一旦病毒得到運行，首先鏈接 ，下載并注冊相應(yīng)的COM組件，使每次打開IE瀏覽器時，病毒組件就會被運行，

電腦資料

《“酒鬼”病毒設(shè)下桃色陷井禍害網(wǎng)絡(luò)》(http://www.ishadingyu.com)。

　　病毒運行時，會下載名為wine.dll的文件,大小為196，096字節(jié)，保存路徑為：

　　SystemTray=%Windir%\system32\wine.dll

　　%windir%是Windows系統(tǒng)的安裝目錄，在不同系統(tǒng)下該目標表現(xiàn)可能不同，可能的有：c:\windows；c:\winnt等。同時注冊此控件，一旦運行IE，此惡意控件也將隨之運行。

　　病毒如果感染成功，會出現(xiàn)“歡迎使用WINE”字樣的對話框，并啟動由wine.dll指定的網(wǎng)頁