今日提醒用户特别注意以下病毒:“偷窥一号”(Troj.Spytector.a)和“网页破坏神”(Troj.StartPage.c)
“偷窥一号”(Troj.Spytector.a)木马病毒,监控用户键盘并将盗取信息保存于加密文件中,定时通过E-Mail、FTP或HTPP等方式将监控记录信息密送给木马种植者。
“网页破坏神”(Troj.StartPage.c)木马病毒,更改用户机器IE浏览器主页为指定页面,伪装为IE浏览器图标,诱使用户点击即病毒开始运行。
一、 “偷窥一号”(Troj.Spytector.a) 威胁级别:★★
据金山毒霸反病毒工程师介绍,这是一个监控并记录键盘操作情况的木马病毒。病毒通过注入Explorer.exe进程而监控用户键盘操作情况,将此信息保存并给予一定加密,同时该病毒定时通过E-Mail、FTP或HTPP等方式将监控记录信息文件密送给木马种植者。病毒可通过在注册表中加载启动项实现自启动,也可以在注表项中添加随机值实现自启动,给用户的信息安全造成相当的威胁。
二、 “网页破坏神”(Troj.StartPage.c) 威胁级别:★★
据金山毒霸反病毒工程师介绍,这是一个恶意更改用户机器IE浏览器主页的木马病毒。病毒将自己伪装为IE浏览器的图标,诱使用户点击即病毒开始运行;该病毒实时监控主页状态,一旦用户将主页设置为正常,则病毒会将主页改为所指定网址,严重影响用户上网工作和学习,造成一定的困扰。
金山反病毒工程师建议:
1.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件,强烈建议您先用最新病毒库的毒霸进行扫描,然后决定是否运行。
2.随着电脑科技的日益发展,更多的病毒会伴随而来,为了保障您系统和个人信息的安全,请您经常更新毒霸的病毒库,防止病毒的侵入。
金山毒霸反病毒工程师提醒您:请升级毒霸到2005年11月22日的病毒库可完全处理该病毒。如没有安装金山毒霸,可以登录到 http://db.kingsoft.com/default.shtml使用金山毒霸2005或在线查毒来防止该病毒的入侵。
此外,随着电子商务的发展,进行网上交易的人群越来越多,因此受木马、病毒危害的事件时有发生,金山反病毒专家建议,进行网上交易时,除了彻底查杀电脑病毒之外,建议选择类似于支付宝这样的支付平台。


