金山反病毒20041229_日报
北京信息安全测评中心、金山毒霸联合发布2004年12月29日热门病毒。
今日提醒用户特别注意以下病毒:“传奇木马”(Win32.Troj.PSWMirDll)和“热狗”(Win32.Troj.Regger.l)。
“传奇木马”木马病毒,该病毒专门窃取传奇网络游戏的账号密码等信息,并发往木马种植者指定的地方。
“热狗”木马病毒,该病毒利用相似的文件名欺骗用户运行,修改浏览器的默认主页,并修改.txt的文件关联到病毒文件。
一、“传奇木马”(Win32.Troj.PSWMirDll) 威胁级别:★★
据金山毒霸反病毒工程师分析,这是窃取传奇网络游戏的木马释放的DLL,一般用于监听键盘消息,或接管网络通信,并将其中的敏感信息(如账号、密码)收集起来,发送给木马收集者。该文件常常伴随一个EXE文件。如果手工清除时只删除此文件,有可能无法彻底删除,还需删除调用其的可执行程序。
金山毒霸反病毒专家提醒用户:在国内各个网络游戏热火朝天的出现后,各种游戏病毒也就滋生蔓延,各位玩家一定要做好相关病毒防范工作,避免造成重大的损失。
二、“热狗”(Win32.Troj.Regger.l) 威胁级别:★★
据金山毒霸反病毒工程师分析,这是一个木马病毒。该病毒会将自己拷贝到系统目录下,并且使得病毒文件的名称跟系统文件的名称一样(例如taskmgr.exe和N0TEPAD.EXE)以迷惑用户,此外该病毒还修改浏览器的默认主页,修改.txt的文件关联到病毒文件,用户运行.txt文件时也就运行了病毒。
金山毒霸反病毒专家提醒用户:建立良好的安全习惯。对一些来历不明的邮件及附件不要打开,不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件,这些才能确保您的计算机更安全。
金山毒霸反病毒工程师提醒您:请升级毒霸到2004年12月29日的病毒库可完全处理该病毒。如没有安装金山毒霸,可以登录到 http://online.kingsoft.com/ 使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。