今日上网需留心帐号安全
北京信息安全测评中心、金山毒霸联合发布2006年10月20日热门病毒。
今日提醒用户特别注意以下病毒:“天堂大盗变种dq”(Troj.Lineage.dq)和“PswGame变种ap”(Troj.PswGame.ap)。 “天堂大盗变种dq”(Troj.Lineage.dq)木马病毒,盗取游戏玩家用户的重要信息,并注入IE浏览器中。
“PswGame变种ap”(Troj.PswGame.ap)木马病毒,盗取网络游戏帐号信息并将提交到指定网址。 金山今日热门病毒:
“天堂大盗变种dq”(Troj.Lineage.dq) 威胁级别:★★
这是一个盗取网络游戏“天堂”帐号的木马病毒。该病毒在受感染的系统中释放以下文件:C:\WINDOWS\Download\svhost32.exe,并在C:\Windows\system32\wldll.dll路径中释放一个DLL文件;该病毒还将在注册表自启动项中添加特定项,使其随windows启动。病毒一旦盗取玩家的帐户信息后以邮件方式发送到木马种植者邮箱中,给玩家带来一定经济和精神上的损失。
“PswGame变种ap”(Troj.PswGame.ap) 威胁级别:★
这是一个盗取网络游戏帐号信息的木马。该病毒运行后拷贝自身到%system%\svvost.exe,释放一个病毒文件到%system%\mywl.dll并删除自身。同时,病毒运行后会加载一dll文件,安装全局钩子,一旦找到指定游戏窗口则获取游戏进程,并将信息提交到指定网址。
金山反病毒工程师建议:
瑞星今日热门病毒:
该病毒运行后,会在系统目录下生成名为lzx32.sys的文件,并创建名为pe386的系统服务以实现随系统启动自动运行。该病毒会自动将用户的IE浏览器主页锁定为一个名为“piaoxue(飘雪)上网导航”的网站,以提高该恶意网站的访问量。病毒采用Rootkit技术,隐藏自身文件和注册表信息,使它很难被一般用户发现和清除。
瑞星反病毒专家建议用户采用以下办法预防:
3、安装专业的防毒软件升级到最新版本,并打开实时监控程序;
本文出自 51CTO.COM技术博客 |


bodaos1180
博客统计信息
热门文章
最新评论
友情链接