先偷密码再关杀毒软件还自动下载病毒

http://www.sina.com.cn 2006年08月31日 09:46 中关村在线

作者：中关村在线边锋

CNET中国.ZOL 8月31日报道：北京信息安全测评中心、金山毒霸联合发布2006年08月31日热门病毒。今日提醒用户特别注意以下病毒：“QQ大盗变种gs”(Troj.PSWQQ.gs) 和“魔兽大盗变种fe”(Troj.Wow.fe)

“QQ大盗变种gs”(Troj.PSWQQ.gs)木马病毒，偷盗QQ帐户密码等重要信息，病毒随系统启动而启动。

“魔兽大盗变种fe”(Troj.Wow.fe)木马病毒，关闭安全软件进程，并将获取的信息发送到木马种植者信箱里。

另据瑞星全球反

病毒监测网介绍，今日有一个病毒特别值得注意，它是：“诡秘下载器变种CXW（Trojan.DL.Delf.cxw）”病毒。该病毒会自动将用户的IE主页锁定为一个名叫“7939上网导航”的网站，并会自动从网上下载新的变种病毒。

http://db.kingsoft.com/（金山毒霸）、http://www.rising.com.cn（瑞星）

金山本日热门病毒：

“QQ大盗变种gs”(Troj.PSWQQ.gs) 威胁级别：★

据金山毒霸反病毒工程师介绍，这是一个盗取QQ帐户密码等重要信息的木马病毒。该病毒将释放 new123.dll 和 new123.sys 这两个文件到 %Program files%\Internet Explorer\PLUGINS 目录下，并删除QQ的密码保护文件npkcrypt.sys。同时，该病毒还将获取QQ用户的帐号信息并发送到指定邮箱。

“魔兽大盗变种fe”(Troj.Wow.fe) 威胁级别：★

据金山毒霸反病毒工程师介绍，这是一个魔兽盗号木马。该病毒在受感染系统中生成以下病毒文件:
%Program Files%Microsoft\svhost32.exe
%System32%\msdll.dll，并添加起始项。该病毒还将关闭安全软件进程，利用键盘钩子获取重要信息，并将获取信息发送到指定信箱中。

金山反病毒工程师建议：

1.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。

2.当操纵者控制用户电脑时，就可直接导致用户的信息被泄露，为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。

瑞星本日热门病毒：

“诡秘下载器变种CXW（Trojan.DL.Delf.cxw）”病毒：警惕程度★★★☆，木马下载器，通过网络、其它病毒下载传播，依赖系统：WIN 9X/NT/ME/2000/XP/2003。

该病毒采用UPX压缩，运行后会将自身复制到系统文件目录中，文件名为“Realplayer.exe”。同时释放一个名为“brlmon.dll”的文件，并插入到Explorer.exe系统进程中，防止用户删除。病毒会监视

注册表，并写入自身信息，实现随系统启动自动运行。

它从黑客指定的网站下载指令并运行，会将用户IE浏览器的主页锁定为一个名叫“7939上网导航”的网站，以提高该网站的访问量。该病毒会试图禁止多种安全工具软件运行，并会造成一些主流杀毒软件运行不正常。它还会自动从http//down.Viru??ky.com下载新的病毒并运行。

反病毒专家建议电脑用户采取以下措施预防该病毒：1、升级杀毒软件到最新版本，同时开启实时监控程序，防止病毒侵入；2、如果发现IE浏览器的首页被莫名地设置为“7939上网导航”网站，请立即使用杀毒软件查毒。