北京信息安全測評中心、金山毒霸聯(lián)合發(fā)布2004年12月28日熱門病毒。

　　 今日提醒用戶特別注意以下病毒：“傳奇2木馬”（Win32.Troj.PSWMir2Dll）和“StartPage”（Win32.Troj.StartPage.nk）。

　　 “傳奇2木馬”木馬病毒，該病毒記錄用戶的鍵盤操作，竊取傳奇2網(wǎng)絡(luò)游戲的賬號密碼等相關(guān)信息，并發(fā)送到木馬種植者的手中。
　　 “StartPage”木馬病毒，病毒修改感染機器的默認(rèn)主頁，偷取用戶保存在計算機中的敏感信息，從指定的網(wǎng)站下載病毒文件，或者遠(yuǎn)程對被感染機器注入病毒代碼。



　　 一、“傳奇2木馬”（Win32.Troj.PSWMir2Dll） 威脅級別：★★

　　 據(jù)金山毒霸反病毒工程師介紹，這是竊取傳奇2網(wǎng)絡(luò)游戲的木馬釋放的DLL，一般用于監(jiān)聽鍵盤消息，或接管網(wǎng)絡(luò)通信，并將其中的敏感信息（如賬號、密碼）收集起來，發(fā)送給木馬收集者。該文件常常伴隨一個EXE文件。如果手工清除時只刪除此文件，有可能無法徹底刪除，還需刪除調(diào)用其的可執(zhí)行程序。
　　 金山毒霸反病毒專家提醒用戶：隨著電腦科技的日益發(fā)展，更多的病毒會伴隨而來，為了保障您系統(tǒng)和個人信息的安全，請您經(jīng)常更新毒霸的病毒庫，防止病毒的侵入。



　　 二、“StartPage”（Win32.Troj.StartPage.nk） 威脅級別：★★

　　 據(jù)金山毒霸反病毒工程師介紹，這是一個惡性的木馬，病毒會將自己復(fù)制到系統(tǒng)目錄，并將自己加載到注冊表啟動項。該病毒會對被感染機器進行：修改感染機器的默認(rèn)主頁，偷取用戶保存在計算機中的敏感信息；到網(wǎng)上下載文件并運行；還比較徹底的隱藏自己的進程，使用戶很難察覺的病毒進程；會嘗試通過創(chuàng)建遠(yuǎn)程線程的方式向某些系統(tǒng)進程中注入病毒代碼，可能導(dǎo)致系統(tǒng)進程的出錯而使得系統(tǒng)崩潰。
　　 金山毒霸反病毒專家提醒用戶：隨著網(wǎng)絡(luò)的發(fā)展，許多病毒也伴隨而來，一些病毒專門竊取用戶的個人隱私、個人數(shù)據(jù)信息等，并對用戶的信息泄露或給用戶造成更大的危害，請用戶增強自己的安全防范意識，多瀏覽毒霸網(wǎng)站上的相關(guān)安全信息，切實做好自己的安全工作，才能避免病毒給您帶來的麻煩。




　　 金山毒霸反病毒工程師提醒您：請升級毒霸到2004年12月28日的病毒庫可完全處理該病毒。如沒有安裝金山毒霸，可以登錄到 http://online.kingsoft.com/ 使用金山毒霸的在線查毒或金山毒霸下載版來防止該病毒的入侵。

最新評論