北京信息安全測(cè)評(píng)中心、金山毒霸聯(lián)合發(fā)布2004年12月29日熱門(mén)病毒。

　　 今日提醒用戶(hù)特別注意以下病毒：“傳奇木馬”（Win32.Troj.PSWMirDll）和“熱狗”（Win32.Troj.Regger.l）。

　　 “傳奇木馬”木馬病毒，該病毒專(zhuān)門(mén)竊取傳奇網(wǎng)絡(luò)游戲的賬號(hào)密碼等信息，并發(fā)往木馬種植者指定的地方。
　　 “熱狗”木馬病毒，該病毒利用相似的文件名欺騙用戶(hù)運(yùn)行，修改瀏覽器的默認(rèn)主頁(yè)，并修改.txt的文件關(guān)聯(lián)到病毒文件。



　　 一、“傳奇木馬”（Win32.Troj.PSWMirDll） 威脅級(jí)別：★★

　　 據(jù)金山毒霸反病毒工程師分析，這是竊取傳奇網(wǎng)絡(luò)游戲的木馬釋放的DLL，一般用于監(jiān)聽(tīng)鍵盤(pán)消息，或接管網(wǎng)絡(luò)通信，并將其中的敏感信息（如賬號(hào)、密碼）收集起來(lái)，發(fā)送給木馬收集者。該文件常常伴隨一個(gè)EXE文件。如果手工清除時(shí)只刪除此文件，有可能無(wú)法徹底刪除，還需刪除調(diào)用其的可執(zhí)行程序。

　　 金山毒霸反病毒專(zhuān)家提醒用戶(hù)：在國(guó)內(nèi)各個(gè)網(wǎng)絡(luò)游戲熱火朝天的出現(xiàn)后，各種游戲病毒也就滋生蔓延，各位玩家一定要做好相關(guān)病毒防范工作，避免造成重大的損失。




　　 二、“熱狗”（Win32.Troj.Regger.l） 威脅級(jí)別：★★

　　 據(jù)金山毒霸反病毒工程師分析，這是一個(gè)木馬病毒。該病毒會(huì)將自己拷貝到系統(tǒng)目錄下，并且使得病毒文件的名稱(chēng)跟系統(tǒng)文件的名稱(chēng)一樣（例如taskmgr.exe和N0TEPAD.EXE）以迷惑用戶(hù)，此外該病毒還修改瀏覽器的默認(rèn)主頁(yè)，修改.txt的文件關(guān)聯(lián)到病毒文件，用戶(hù)運(yùn)行.txt文件時(shí)也就運(yùn)行了病毒。

　　 金山毒霸反病毒專(zhuān)家提醒用戶(hù)：建立良好的安全習(xí)慣。對(duì)一些來(lái)歷不明的郵件及附件不要打開(kāi)，不要上一些不太了解的網(wǎng)站、不要執(zhí)行從Internet下載后未經(jīng)殺毒軟件處理的文件，這些才能確保您的計(jì)算機(jī)更安全。




　　 金山毒霸反病毒工程師提醒您：請(qǐng)升級(jí)毒霸到2004年12月29日的病毒庫(kù)可完全處理該病毒。如沒(méi)有安裝金山毒霸，可以登錄到 http://online.kingsoft.com/ 使用金山毒霸的在線(xiàn)查毒或金山毒霸下載版來(lái)防止該病毒的入侵。

最新評(píng)論