局域网传播病毒更快 小心你身边的威胁

    CNET中国.ZOL 2月7日报道：人们通常认为，电脑里的病毒都是来自于外网，其实这个看法是错误的。局域网往往隐藏着更多的病毒和木马，这些病毒还多为蠕虫类型，如果“裸奔”上网，极容易感染病毒。所以，当处在局域网环境中时，更要注意给电脑全面杀毒。下面播报今天的病毒预警。

    北京信息安全测评中心、金山毒霸联合发布2007年2月7日热门病毒。

　　今日提醒用户特别注意以下病毒：“科多兽”变种AE(Worm.Kodo.ae)和“魔兽大盗”变种DP(Win32.Troj.Wow.dp)。

　　“科多兽”变种AE(Worm.Kodo.ae)是一个通过局域网和邮件传播的感染型蠕虫病毒。

　　“魔兽大盗”变种DP(Win32.Troj.Wow.dp)是一个盗取网络游戏《魔兽世界》用户帐号的木马病毒。

     来自瑞星全球监测网的消息称：昨日就已经开始发作的病毒“泽拉丁变种DA（Worm.Mail.Zhelatin.da）”今天将继续传播，请用户们小心。

    http://db.kingsoft.com/（金山毒霸）、http://www.rising.com.cn（瑞星）

金山今日热门病毒：

    一、“科多兽”变种AE(Worm.Kodo.ae) 威胁级别：★

    该病毒会通过局域网和邮件传播,感染扩展名为.exe、.asp、.aspx、.htm以及.html的文件，可能导致被感染后的文件毁坏而且难以恢复。病毒运行后,它会把自身复制到%system%\ePower.exe，并自动运行。同时修改注册表，实现随开机自动启动。此外，它会通过发送电子邮件传播自身，并连接网络下载其他多种病毒，甚至搜寻电脑上的Z盘到B盘，感染所有扩展名为exe、asp、aspx、htm、html的文件。

    二、“魔兽大盗”变种DP(Win32.Troj.Wow.dp) 威胁级别：★

    该病毒会在后台监视网络游戏《魔兽世界》的登录窗口，伺机记录用户的帐号信息，然后连接特定的网络站点，将窃取的信息发送给木马种植者。病毒运行后,它会将自身复制为temp.exe病毒文件，同时释放sb.dll病毒文件。修改注册表，实现随开机自动启动。此外，它还会设置计时器，按时不断的搜寻《魔兽世界》的登录窗口，然后通过给特定的恶意站点发送盗取的信息，到达盗号的目的。

金山反病毒工程师建议：

    1.　请您不要轻易运行从Internet下载后未经

　　2.　当操纵者控制用户电脑时，就可直接导致用户的信息被泄露， 为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。