金山反病毒20050101_日報

更新時間：2006年11月03日 00:00:00 作者：

北京信息安全測評中心、金山毒霸聯(lián)合發(fā)布2005年01月01日熱門病毒。

　　今日提醒用戶特別注意以下病毒：“我365”（Win32.Troj.BHOWo365）和“Symods”（Win32.Troj.Symods）。

　　 “我365”木馬病毒，該病毒屬于廣告木馬，一般會捆綁在正常軟件中。病毒運行后，IE的默認首頁會被修改為指定的網(wǎng)頁，給用戶帶來不方便。
　　 “Symods”木馬病毒，該木馬監(jiān)視用戶地輸入，竊取用戶的信息并通過郵件的形式發(fā)送給攻擊者，可能會導致重要數(shù)據(jù)信息丟失。

　　一、“我365”（Win32.Troj.BHOWo365）威脅級別：★★

　　據(jù)金山毒霸反病毒工程師介紹，該病毒屬于廣告木馬，一般會捆綁在正常軟件中。當用戶運行捆綁有該病毒的文件時，會釋放出該文件。然后病毒通過 BHO ，并注入到 IE 瀏覽器中。這樣，IE的默認首頁會被修改為"www.wo***.com"。如果打開"www.kingsoft.com" 則會連接到"http://www.wo***.com/link.asp?n=http://www.kingsoft.com"。給用戶使用帶來不便。
　　金山毒霸反病毒專家建議用戶：最好安裝專業(yè)的殺毒軟件進行全面監(jiān)控。建議用戶安裝反病毒軟件防止日益增多的病毒，用戶在安裝反病毒軟件之后，應該經(jīng)常進行升級、將一些主要監(jiān)控經(jīng)常打開（如郵件監(jiān)控）、內存監(jiān)控等，遇到問題要上報，這樣才能真正保障計算機的安全。

　　二、“Symods”（Win32.Troj.Symods）威脅級別：★★

　　據(jù)金山毒霸反病毒工程師分析，這是一個木馬病毒。該病毒會將自己釋放到Common Files的QQ共享目錄下，監(jiān)視用戶地輸入，并將竊取到的信息通過郵件的形式發(fā)送給攻擊者，可能會導致重要數(shù)據(jù)信息丟失。
　　金山毒霸反病毒專家提醒用戶：隨著網(wǎng)絡的發(fā)展，許多病毒也伴隨而來，一些病毒專門竊取用戶的個人隱私、個人數(shù)據(jù)信息等，并對用戶的信息泄露或給用戶造成更大的危害，請用戶增強自己的安全防范意識，多瀏覽毒霸網(wǎng)站上的相關安全信息，切實做好自己的安全工作，才能避免病毒給您帶來的麻煩。

　　金山毒霸反病毒工程師提醒您：請升級毒霸到2005年01月01日的病毒庫可完全處理該病毒。如沒有安裝金山毒霸，可以登錄到 http://online.kingsoft.com/ 使用金山毒霸的在線查毒或金山毒霸下載版來防止該病毒的入侵。