盗号木马猖獗 周末上网小心账号安全

    CNET中国.ZOL 11月11日报道：北京信息安全测评中心、金山毒霸联合发布2006年11月11日热门病毒，周末请大家注意账号安全。

    周末提醒用户特别注意以下病毒：“武林外传变种cd”(Troj.Wulin.cd)和“ShangXin”(Troj.ShangXin)。

　　“武林外传变种cd”(Troj.Wulin.cd)木马病毒，安装钩子对系统进程进行监视，轻易获取用户信息。

“ShangXin”(Troj.ShangXin)木马病毒，利用网页文件图标，诱惑用户误点击运行而导致感染。

    另外，瑞星反病毒专家还请大家周末注意：“首页变种TLJ（Trojan.StartPage.tlj）”和“西游木马变种GP（Trojan.PSW.XYOnline.gp）”病毒。“首页变种TLJ”病毒会修改用户的IE浏览器首页，干扰用户正常上网。“西游木马变种GP”病毒专门窃取网络游戏“梦幻西游Online”的账号，可造成多种国产杀毒软件无法运行，增加用户感染病毒的风险。

    http://db.kingsoft.com/（金山毒霸）、http://www.rising.com.cn（瑞星）

金山周末热门病毒：

    “武林外传变种cd”(Troj.Wulin.cd)  威胁级别：★★

    这是一个盗取网游《武林外传》账号信息的木马。病毒运行后会释放dll文件注入其他进程，添加特定

    “ShangXin”(Troj.ShangXin)  威胁级别：★

    这是一个木马病毒。病毒采用网页文件图标，诱惑用户误点击运行而导致感染。该病毒运行时删除自身并将其自身病毒副本拷贝到系统目录下，不利于病毒的清除。同时，病毒控制用户主机，通过此台机器向其他机器发起远程攻击，并借此窃取用户重要资料、窥探用户隐私、改变用户系统设置等破坏性动作。

金山反病毒工程师建议：

    1.　请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。

　　2.　当操纵者控制用户电脑时，就可直接导致用户的信息被泄露， 为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。

瑞星周末病毒预警：

    据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“首页变种TLJ（Trojan.StartPage.tlj）”和“西游木马变种GP（Trojan.PSW.XYOnline.gp）”病毒。“首页变种TLJ”病毒会修改用户的IE浏览器首页，干扰用户正常上网。“西游木马变种GP”病毒专门窃取网络游戏“梦幻西游Online”的账号，可造成多种国产杀毒软件无法运行，增加用户感染病毒的风险。

    “首页变种TLJ（Trojan.StartPage.tlj）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：WIN 9X/NT/2000/XP。

    该病毒会在后台运行，修改染毒计算机IE的首页，指向病毒指定的页面。它会给用户日常上网带来麻烦。同时该病毒还会消耗系统资源，使系统运行速度减慢，甚至造成一些计算机出现死机的现象。

    “西游木马变种GP（Trojan.PSW.XYOnline.gp）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

    病毒运行后将自身复制到Windows目录中，修改注册表实现自启动。病毒会中止多种杀毒软件的运行,造成它们无法使用。病毒会记录用户的键盘和鼠标操作，窃取“梦幻西游Online”玩家的游戏账号和密码。

反病毒专家建议电脑用户采取以下措施预防该病毒：

    1、建立良好的安全习惯，不打开可疑邮件和可疑网站；

    2、很多病毒利用漏洞传播，一定要及时给系统打补丁；

    3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；

    4、安装带有“木马墙”功能的个人防火墙软件，防止密码丢失。