北京信息安全測評中心、金山毒霸聯(lián)合發(fā)布2004年12月22日熱門病毒。

　　 今日提醒用戶特別注意以下病毒：“精靈”（Win32.Troj.Casper）和“天堂地獄火”（Win32.Troj.T2yuhuo）。


　　 “精靈”木馬病毒，該病毒通過郵件傳播，郵件內(nèi)容為日本文字，其附件為寫真照片以誘惑用戶運行。運行后，病毒會記錄感染機器的鍵盤信息。
　　 “天堂地獄火”木馬病毒，該病毒為天堂2網(wǎng)絡游戲盜號木馬。該病毒隱藏自己后，盜取玩家的游戲賬號密碼等裝備，并通過郵件發(fā)往木馬種植者處。



　　 一、“精靈”（Win32.Troj.Casper） 威脅級別：★★

　　 據(jù)金山毒霸反病毒工程師分析，該病毒通過郵件傳播，郵件內(nèi)容為日本文字，其附件為寫真照片，以此誘惑用戶運行。當用戶運行郵件附件后，會提示解壓到哪里，這時病毒已經(jīng)釋放并運行。該病毒會記錄被感染機器的鍵盤信息，竊取用戶的機密文件，金山毒霸已對該病毒做了處理，請用戶及時升級自己的病毒庫。
　　 金山毒霸反病毒專家提醒用戶：隨著網(wǎng)絡的發(fā)展，許多病毒也伴隨而來，一些病毒專門竊取用戶的個人隱私、個人數(shù)據(jù)信息等，并對用戶的信息泄露或給用戶造成更大的危害，請用戶增強自己的安全防范意識，多瀏覽毒霸網(wǎng)站上的相關(guān)安全信息，切實做好自己的安全工作，才能避免病毒給您帶來的麻煩。



　　 二、“天堂地獄火”（Win32.Troj.T2yuhuo） 威脅級別：★★

　　 據(jù)金山毒霸反病毒工程師介紹，該病毒為天堂2網(wǎng)絡游戲盜號木馬。該病毒會結(jié)束一些安全軟件進程，系統(tǒng)為win9x時調(diào)用RegisterProcessService函數(shù)把自己注冊為服務，從而達到隱藏自身進程的目的。通過Email把盜取到的賬號發(fā)送到木馬種植者的手中。木馬程序在發(fā)送郵件時會訪問網(wǎng)絡，請在沒有毒霸等反病毒軟件時使用網(wǎng)鏢等網(wǎng)絡防火墻攔截不知名的程序訪問網(wǎng)絡。
　　 金山毒霸反病毒專家提醒用戶：在國內(nèi)各個網(wǎng)絡游戲熱火朝天的出現(xiàn)后，各種游戲病毒也就滋生蔓延，各位玩家一定要做好相關(guān)病毒防范工作，避免造成重大的損失。
　　


　　 金山毒霸反病毒工程師提醒您：請升級毒霸到2004年12月22日的病毒庫可完全處理該病毒。如沒有安裝金山毒霸，可以登錄到 http://online.kingsoft.com/ 使用金山毒霸的在線查毒或金山毒霸下載版來防止該病毒的入侵。

最新評論