据瑞星全球反病毒监测网介绍,今日有两个病毒特别值得注意,它们是:“江湖木马变种DMV(Trojan.PSW.JHOnline.dmv)”和“灰鸽子变种UWL(Backdoor.Gpigeon.uwl)”病毒。“江湖木马变种DMV”会频繁遍历窗体,发现江湖游戏的信息后,记录用户的键盘输入,然后发送给病毒散布者。“灰鸽子变种UWL”是后门程序,利用它提供的功能,黑客可对中毒电脑进行远程控制,如记录键盘、从网上下载文件、对外进行攻击等等。
本日热门病毒:
“江湖木马变种DMV(Trojan.PSW.JHOnline.dmv)”病毒:警惕程度★★★,盗号木马,通过网络传播,依赖系统:WIN 9X/NT/2000/XP。
这是一个盗取《江湖》游戏密码的木马,运行后释放一个动态库,并注入到以后启动的进程中。该动态库每隔一段时间,就会遍历窗体。发现“D3DWINDOW”后,再判断是否是YB_ONLINE,如果是就会记录键盘消息。从而窃取游戏玩家的帐号和密码,并发送到指定邮箱。
“灰鸽子变种UWL(Backdoor.Gpigeon.uwl)”病毒:警惕程度★★★,后门程序,通过网络传播,依赖系统:WIN 9X/NT/2000/XP。
该病毒会向系统里释放病毒文件,并修改注册表实现开机自动运行。中毒之后,攻击者可对电脑进行远程控制,进行多种危险操作如:记录键盘、结束指定的进程、强制重启电脑、执行系统命令、获取系统信息、从网上下载指定的文件等等。
反病毒专家建议电脑用户采取以下措施预防该病毒:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。
如遇病毒,请拨打反病毒急救电话:010-82678800或访问瑞星反病毒资讯网:http://www.rising.com.cn。
|