今日提醒用户特别注意以下病毒:“传奇木马新变种ow”(Troj.GameSpy.ow)和“QQ大盗”(Troj.ChuanHua.ow)
“传奇木马新变种ow”(Troj.GameSpy.ow)木马病毒,监控“传奇”网游登陆窗口,并将盗取的重要信息发送到指定的网址,对玩家造成经济和精神上一定损失。
“QQ大盗”(Troj.ChuanHua.ow)木马病毒,查找QQ登陆窗口截获用户输入密码,并通过自带邮件引擎发送出去,给用户带来一定的不便。
一、 “传奇木马新变种ow”(Troj.GameSpy.ow) 威胁级别:★★
据金山毒霸反病毒工程师介绍,这是一个盗取热门网游“传奇”帐号密码等重要信息的木马病毒。木马在系统中生成文件:C:\WINNT\assistseex.exe、C:\WINNT\uninstallex.exe、C:\WINNT\sllserv.exe、C:\WINNT\ced.dll,添加注册表起始项,使病毒开机运行。
木马通过监控游戏登陆窗口,记录用户输入重要信息,伺机盗取信息发送到指定的网址。病毒还将结束常见安全软件,给用户的安全带来极大的因患。
二、 “QQ大盗”(Troj.ChuanHua.ow) 威胁级别:★
据金山毒霸反病毒工程师介绍,这是一个盗取QQ密码的木马病毒。病毒先在系统中生成文件:%system%\ravsyer.exe、%system%\sysetew1.jpg、%system%\winsms.dll,并添加到注册表起始项使病毒开机运行。该病毒会通过查找QQ登陆窗口截获用户输入的密码,并且通过自带的邮件引擎发送出去,该病毒还将结束大量安全软件,对用户带来很大的威胁。
金山反病毒工程师建议:
1.目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现,请用户一定要加强安全防范措施,避免给您造成损失。
2.建立良好的安全习惯。对一些来历不明的邮件及附件不要打开,不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件,这些才能确保您的计算机更安全。
金山毒霸反病毒工程师提醒您:请升级毒霸到2005年10月30日的病毒库可完全处理该病毒。如没有安装金山毒霸,可以登录到 http://db.kingsoft.com/default.shtml使用金山毒霸2005或在线查毒来防止该病毒的入侵。


