金山反病毒20041226_日報

更新時間：2006年11月03日 00:00:00 作者：

北京信息安全測評中心、金山毒霸聯(lián)合發(fā)布2004年12月26日熱門病毒。

　　今日提醒用戶特別注意以下病毒：“Lmir”（Win32.HLLP.Lmir.a）和“PSWLmir”（Win32.Troj.PSWLmir.kj）。

　　 “Lmir”伴生病毒，該病毒專門盜取傳奇游戲賬號密碼等信息，并且感染可執(zhí)行文件。該病毒會嘗試用多種進程枚舉的方式，關(guān)閉一些常見的反病毒程序，以此降低系統(tǒng)的安全性。
　　 “PSWLmir”木馬病毒，該病毒會關(guān)閉部分安全軟件的運行，盜取傳奇游戲賬號密碼等信息，同時，該病毒還可感染可執(zhí)行文件。

　　一、“Lmir”（Win32.HLLP.Lmir.a）威脅級別：★★

　　據(jù)金山毒霸反病毒工程師介紹，這是一個被感染型感染而生成的伴生病毒，它能盜取傳奇游戲賬號信息，并且感染可執(zhí)行文件。該病毒首先會嘗試用多種進程枚舉的方式，關(guān)閉一些常見的病毒防火墻和一些反木馬程序。在Win9x下將自己注冊為后臺服務，隱藏自己的進程。病毒會感染未被感染的大小適當?shù)目蓤?zhí)行程序，將自己寫到可執(zhí)行程序的前面，當運行被感染的程序時首先運行的是病毒。該病毒記錄鼠標和鍵盤消息，截取用戶的傳奇賬號信息，并將這些賬號信息發(fā)送到木馬種植者預定的郵箱。
　　金山毒霸反病毒專家提醒用戶：請您不要輕易運行從Internet下載后未經(jīng)殺毒軟件處理的文件，強烈建議您先用最新病毒庫的毒霸進行掃描，然后決定是否運行。

　　二、“PSWLmir”（Win32.Troj.PSWLmir.kj）威脅級別：★★

　　據(jù)金山毒霸反病毒工程師介紹，這是一個盜取傳奇游戲賬號信息的病毒，同時，該病毒感染可執(zhí)行文件。該病毒首先會關(guān)閉一些反病毒軟件，并會感染適當大小的可執(zhí)行程序，當運行被感染的程序時首先運行的是該病毒。該病毒掛鉤系統(tǒng)的鼠標和鍵盤消息，截取用戶的傳奇賬號密碼等信息，并將所得的信息迅速發(fā)往指定的郵箱。
　　金山毒霸反病毒專家提醒用戶：目前竊取用戶游戲、即時通訊工具等密碼信息的病毒頻繁出現(xiàn)，請用戶一定要加強安全防范措施，避免給您造成損失。

　　金山毒霸反病毒工程師提醒您：請升級毒霸到2004年12月26日的病毒庫可完全處理該病毒。如沒有安裝金山毒霸，可以登錄到 http://online.kingsoft.com/ 使用金山毒霸的在線查毒或金山毒霸下載版來防止該病毒的入侵。