北京信息安全測(cè)評(píng)中心、金山毒霸聯(lián)合發(fā)布2004年12月26日熱門(mén)病毒。

　　 今日提醒用戶(hù)特別注意以下病毒：“Lmir”（Win32.HLLP.Lmir.a）和“PSWLmir”（Win32.Troj.PSWLmir.kj）。

　　 “Lmir”伴生病毒，該病毒專(zhuān)門(mén)盜取傳奇游戲賬號(hào)密碼等信息，并且感染可執(zhí)行文件。該病毒會(huì)嘗試用多種進(jìn)程枚舉的方式，關(guān)閉一些常見(jiàn)的反病毒程序，以此降低系統(tǒng)的安全性。
　　 “PSWLmir”木馬病毒，該病毒會(huì)關(guān)閉部分安全軟件的運(yùn)行，盜取傳奇游戲賬號(hào)密碼等信息，同時(shí)，該病毒還可感染可執(zhí)行文件。



　　 一、“Lmir”（Win32.HLLP.Lmir.a） 威脅級(jí)別：★★

　　 據(jù)金山毒霸反病毒工程師介紹，這是一個(gè)被感染型感染而生成的伴生病毒，它能盜取傳奇游戲賬號(hào)信息，并且感染可執(zhí)行文件。該病毒首先會(huì)嘗試用多種進(jìn)程枚舉的方式，關(guān)閉一些常見(jiàn)的病毒防火墻和一些反木馬程序。在Win9x下將自己注冊(cè)為后臺(tái)服務(wù)，隱藏自己的進(jìn)程。病毒會(huì)感染未被感染的大小適當(dāng)?shù)目蓤?zhí)行程序，將自己寫(xiě)到可執(zhí)行程序的前面，當(dāng)運(yùn)行被感染的程序時(shí)首先運(yùn)行的是病毒。該病毒記錄鼠標(biāo)和鍵盤(pán)消息，截取用戶(hù)的傳奇賬號(hào)信息，并將這些賬號(hào)信息發(fā)送到木馬種植者預(yù)定的郵箱。
　　 金山毒霸反病毒專(zhuān)家提醒用戶(hù)：請(qǐng)您不要輕易運(yùn)行從Internet下載后未經(jīng)殺毒軟件處理的文件，強(qiáng)烈建議您先用最新病毒庫(kù)的毒霸進(jìn)行掃描，然后決定是否運(yùn)行。



　　 二、“PSWLmir”（Win32.Troj.PSWLmir.kj） 威脅級(jí)別：★★

　　 據(jù)金山毒霸反病毒工程師介紹，這是一個(gè)盜取傳奇游戲賬號(hào)信息的病毒，同時(shí)，該病毒感染可執(zhí)行文件。該病毒首先會(huì)關(guān)閉一些反病毒軟件，并會(huì)感染適當(dāng)大小的可執(zhí)行程序，當(dāng)運(yùn)行被感染的程序時(shí)首先運(yùn)行的是該病毒。該病毒掛鉤系統(tǒng)的鼠標(biāo)和鍵盤(pán)消息，截取用戶(hù)的傳奇賬號(hào)密碼等信息，并將所得的信息迅速發(fā)往指定的郵箱。
　　 金山毒霸反病毒專(zhuān)家提醒用戶(hù)：目前竊取用戶(hù)游戲、即時(shí)通訊工具等密碼信息的病毒頻繁出現(xiàn)，請(qǐng)用戶(hù)一定要加強(qiáng)安全防范措施，避免給您造成損失。



　　 金山毒霸反病毒工程師提醒您：請(qǐng)升級(jí)毒霸到2004年12月26日的病毒庫(kù)可完全處理該病毒。如沒(méi)有安裝金山毒霸，可以登錄到 http://online.kingsoft.com/ 使用金山毒霸的在線查毒或金山毒霸下載版來(lái)防止該病毒的入侵。

最新評(píng)論