救命!小心!

开心到傻

北京信息安全中心与毒霸发布"十一"病毒预警

2004年09月30日 17:47　金山毒霸信息安全网

为确保广大用户在国庆“十一”期间免受病毒威胁，北京信息安全测评中心金山毒霸联合发布10月1日—10月8日热门病毒预警：

开心到傻

　北京信息安全测评中心、金山毒霸联合发布2004年10月01日热门病毒

　　 今日提醒用户特别注意以下病毒：“传奇盗号木马”（Win32.Troj.Sincom.e）和“贪狼(Win32.Troj.Wollf)

　　“传奇盗号木马”木马，该病毒运行后会窃取用户的传奇账号密码，并把信息发送给木马种植者，导致感染机器用户在传奇游戏中的角色被他人控制。该病毒还会关闭常见的杀毒软件，以防止自己被杀毒软件清除。

　　 “贪狼”木马，当用户感染该病毒时，恶意攻击者可以借该病毒留下的后门随意查看、删除用户机器上的机密文件和信息，同时，该病毒采用了某些技术使得防火墙很难发现它。

开心到傻

一、“传奇盗号木马”（Win32.Troj.Sincom.e） 威胁级别：★★

　　金山毒霸又截获一传奇木马，命名为：传奇盗号木马（Win32.Troj.Sincom.e）。该木马运行后会关闭常见的杀毒软件，防止自己被杀毒软件清除掉。该病毒窃取用户的传奇账号和密码，并把这些信息发送给木马种植者，导致被感染机器的用户，在传奇游戏中的角色完全被他人控制。

　　金山毒霸反病毒专家提醒用户：在您玩游戏的同时，也请您做好自己的安全防范工作，避免因病毒的侵害而干扰了您玩游戏的兴致。

开心到傻

二、“贪狼”（Win32.Troj.Wollf） 威胁级别：★★

　　据金山毒霸反病毒工程师介绍，该病毒是一个木马，当用户感染该病毒时，恶意攻击者可以借该病毒留下的后门随意查看、删除用户机器上的机密文件和信息（如公司商业机密、网上银行账号、QQ密码、网络游戏账号等），同时，该病毒采用了某些技术使得防火墙很难发现它。

　　金山毒霸已于当日对该病毒做了处理，请用户及时升级病毒库，防止由于该病毒给您带来不必要的麻烦。

　　 金山毒霸反病毒工程师提醒您：请升级毒霸到2004年10月01日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到 http://online.kingsoft.com/ 使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。

开心到傻

北京信息安全测评中心、金山毒霸联合发布2004年10月02日热门病毒

　　 今日提醒用户特别注意以下病毒：“山德机器变种NZ”（Win32.Hack.SdBot.nz）和“雷克”（Win32.Troj.Ranky.ge）。

　　 “山德机器变种NZ”黑客工具，该病毒会使用户机器远程被控制，病毒可以通过枚举的方式暴力破解局域网上主机的密码来传播，也可以通过MyDoom病毒的后门传播，所以用户在不知不觉之中可能就会被局域网中的其他机器感染。

　　 “雷克”木马，该病毒将自己伪装成代理服务器，打开53201端口等待接收攻击者从远处发送来的命令。该病毒的隐蔽性比较强，如果用户不仔细查看很难发现它。

开心到傻

一、“山德机器变种NZ”（Win32.Hack.SdBot.nz） 威胁级别：★★

　　据介绍，这是一个黑客工具，该病毒可以通过枚举的方式暴力破解局域网上主机的密码来传播，也可以通过MyDoom病毒的后门传播。该病毒会使用户机器远程被控制，如：盗取用户机器上正版游戏的CDkey、使受害机器成为控制者对指定网站发动DOS攻击的帮凶、上传新病毒等。用户在不知不觉之中可能就会被局域网中的其他机器感染。

　　金山毒霸反病毒专家提醒用户：使用复杂的密码保护。有许多网络病毒就是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数。

开心到傻

二、“雷克”（Win32.Troj.Ranky.ge） 威胁级别：★★

　　金山毒霸反病毒人员介绍，这是一个木马病毒，病毒将自己伪装成代理服务器，打开53201端口并等待接收攻击者从远处发送来的控制命令，以采取下一步破坏动作，这将会给用户带来更大的危害。该病毒的隐蔽性比较强，如果用户不仔细查看很难发现它，建议用户及时升级反病毒软件并且不要上不良网站，以减少中毒的可能性。

　　金山毒霸反病毒专家再次提醒用户：建立良好的安全习惯。对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件，这些才能确保您的计算机更安全。

　　金山毒霸反病毒工程师提醒您：请升级毒霸到2004年10月02日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到 http://online.kingsoft.com/ 使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。

开心到傻

北京信息安全测评中心、金山毒霸联合发布2004年10月03日热门病毒

　　今日提醒用户特别注意以下病毒：“天堂大盗”（Win32.Troj.PSWLineage2）和“冷枪黑客”（Win32.Hack.Coldfuson10）。

　　“天堂大盗”木马，病毒利用IE漏洞制作了一个网址，病毒专门窃取网络游戏天堂2的账号和密码信息，间接的给用户带来经济上的损失，请天堂游戏的用户多加留意该病毒。

　　“冷枪黑客”黑客程序，当用户感染此病毒时，病毒会通过ICQ、网页等方式向攻击者发送信息告知，攻击者就向被感染机器发送控制命令。

开心到傻

一、“天堂大盗”（Win32.Troj.PSWLineage2） 威胁级别：★★

　　据金山毒霸反病毒人员介绍，这是一个木马病毒，专门窃取网络游戏天堂2的账号和密码信息。病毒作者利用IE地址漏洞制作了一个网址，如果用户的IE浏览器没有修补该漏洞，那么当用户点击该网址时，从IE地址栏中看到的地址将是天堂官方网站的网址，但是浏览器实际上链接的却是另外一个含有病毒的网址，从而诱骗用户系统中毒。

　　金山毒霸反病毒专家提醒用户：微软针对该漏洞已经发布补丁，望广大用户尽快通过金山毒霸的漏洞扫描或者Windows Update修正该漏洞。

　　 二、“冷枪黑客”（Win32.Hack.Coldfuson10） 威胁级别：★★

　　金山毒霸反病毒工程师介绍，该病毒是一个黑客工具，病毒被运行后，会终止用户系统中安装的反病毒软件的进程，当用户感染此病毒时，病毒会通过ICQ、网页等方式向攻击者发送信息告知，攻击者就向被感染机器发送控制命令。

开心到傻

金山毒霸反病毒专家建议用户：

　　1、建立良好的安全习惯，不打开可疑邮件和可疑网站；

　　2、关闭或删除系统中不需要的服务；

　　3、很多病毒利用漏洞传播，一定要及时给系统打补丁；

　　4、安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。

　　金山毒霸反病毒工程师提醒您：请升级毒霸到2004年10月03日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到 http://online.kingsoft.com/ 使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。