| 网络行业协会、瑞星 发布1月7日病毒及木马播报 |
| 责任编辑：stef 更新日期：2005-7-6 |
|
|
据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“传奇终结者变种XE（Trojan.PSW.Lmir.xe）”和“黑魔蠕虫（Worm.P2P.Himera）”病毒。“传奇终结者变种XE”专门窃取传奇游戏密码的病毒，除了窃取用户的传奇账户信息外，此病毒还会终止多种反病毒软件的运行，使用户变得不安全。“黑魔蠕虫”会在系统里释放多个病毒文件，可通过P2P软件的共享目录传播，弹出对话框对中毒用户进行调侃。
本日热门病毒：
“传奇终结者变种XE（Trojan.PSW.Lmir.xe）”病毒：警惕程度★★★，木马病毒，通过局域网传播，依赖系统：WIN9X/NT/2000/XP。
一个感染硬盘上可执行文件的木马病毒，专门偷窃《传奇》游戏账号和密码。病毒会终止多种反病毒软件的运行，使用户更容易受病毒感染。尝试对局域网的其它机器进行IPC密码连接，成功后把自己复制过去进行感染。病毒在硬盘上查找并感染exe可执行文件，为了不引起用户怀疑，不对系统文件进行感染。病毒会扫描《传奇》游戏的窗口，伺机盗取用户的账号和密码，利用电子邮件发送出去。
“黑魔蠕虫（Worm.P2P.Himera）”病毒：警惕程度★★★，蠕虫病毒，通过P2P软件传播，依赖系统：WIN9X/NT/2000/XP。
第一次运行后，病毒会把自己复制到系统目录下，病毒文件名为“MythKernel32.exe”和“H32.exe”。查看当前系统是否符合特定条件，如果不符合，病毒将弹出一个对话框显示“This system is infected with the Himera virus!You are lucky
to survive！”。查找P2P软件的共享目录，将自己复制到该目录下，采用诱惑性的文件名欺骗用户下载。
反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。
如遇病毒，请拨打反病毒急救电话：82678800或访问瑞星反病毒资讯网：http://www.rising.com.cn。
 |
|
| 上一篇文章： 病毒纷纷祭起隐身大法 灰鸽子2005被截获 |
| 下一篇文章： 网络行业协会、瑞星 发布 1月 9日病毒及木马播报 |
|
|
|
|
