北京信息安全測評中心、金山毒霸聯(lián)合發(fā)布2004年12月26日熱門病毒。

　　 今日提醒用戶特別注意以下病毒：“Lmir”（Win32.HLLP.Lmir.a）和“PSWLmir”（Win32.Troj.PSWLmir.kj）。

　　 “Lmir”伴生病毒，該病毒專門盜取傳奇游戲賬號密碼等信息，并且感染可執(zhí)行文件。該病毒會嘗試用多種進(jìn)程枚舉的方式，關(guān)閉一些常見的反病毒程序，以此降低系統(tǒng)的安全性。
　　 “PSWLmir”木馬病毒，該病毒會關(guān)閉部分安全軟件的運(yùn)行，盜取傳奇游戲賬號密碼等信息，同時(shí)，該病毒還可感染可執(zhí)行文件。



　　 一、“Lmir”（Win32.HLLP.Lmir.a） 威脅級別：★★

　　 據(jù)金山毒霸反病毒工程師介紹，這是一個(gè)被感染型感染而生成的伴生病毒，它能盜取傳奇游戲賬號信息，并且感染可執(zhí)行文件。該病毒首先會嘗試用多種進(jìn)程枚舉的方式，關(guān)閉一些常見的病毒防火墻和一些反木馬程序。在Win9x下將自己注冊為后臺服務(wù)，隱藏自己的進(jìn)程。病毒會感染未被感染的大小適當(dāng)?shù)目蓤?zhí)行程序，將自己寫到可執(zhí)行程序的前面，當(dāng)運(yùn)行被感染的程序時(shí)首先運(yùn)行的是病毒。該病毒記錄鼠標(biāo)和鍵盤消息，截取用戶的傳奇賬號信息，并將這些賬號信息發(fā)送到木馬種植者預(yù)定的郵箱。
　　 金山毒霸反病毒專家提醒用戶：請您不要輕易運(yùn)行從Internet下載后未經(jīng)殺毒軟件處理的文件，強(qiáng)烈建議您先用最新病毒庫的毒霸進(jìn)行掃描，然后決定是否運(yùn)行。



　　 二、“PSWLmir”（Win32.Troj.PSWLmir.kj） 威脅級別：★★

　　 據(jù)金山毒霸反病毒工程師介紹，這是一個(gè)盜取傳奇游戲賬號信息的病毒，同時(shí)，該病毒感染可執(zhí)行文件。該病毒首先會關(guān)閉一些反病毒軟件，并會感染適當(dāng)大小的可執(zhí)行程序，當(dāng)運(yùn)行被感染的程序時(shí)首先運(yùn)行的是該病毒。該病毒掛鉤系統(tǒng)的鼠標(biāo)和鍵盤消息，截取用戶的傳奇賬號密碼等信息，并將所得的信息迅速發(fā)往指定的郵箱。
　　 金山毒霸反病毒專家提醒用戶：目前竊取用戶游戲、即時(shí)通訊工具等密碼信息的病毒頻繁出現(xiàn)，請用戶一定要加強(qiáng)安全防范措施，避免給您造成損失。



　　 金山毒霸反病毒工程師提醒您：請升級毒霸到2004年12月26日的病毒庫可完全處理該病毒。如沒有安裝金山毒霸，可以登錄到 http://online.kingsoft.com/ 使用金山毒霸的在線查毒或金山毒霸下載版來防止該病毒的入侵。

最新評論