金山反病毒20041229_日报

　　 北京信息安全测评中心、金山毒霸联合发布2004年12月29日热门病毒。

　　 今日提醒用户特别注意以下病毒：“传奇木马”（Win32.Troj.PSWMirDll）和“热狗”（Win32.Troj.Regger.l）。

　　 “传奇木马”木马病毒，该病毒专门窃取传奇网络游戏的账号密码等信息，并发往木马种植者指定的地方。
　　 “热狗”木马病毒，该病毒利用相似的文件名欺骗用户运行，修改浏览器的默认主页，并修改.txt的文件关联到病毒文件。



　　 一、“传奇木马”（Win32.Troj.PSWMirDll） 威胁级别：★★

　　 据金山毒霸反病毒工程师分析，这是窃取传奇网络游戏的木马释放的DLL，一般用于监听键盘消息，或接管网络通信，并将其中的敏感信息（如账号、密码）收集起来，发送给木马收集者。该文件常常伴随一个EXE文件。如果手工清除时只删除此文件，有可能无法彻底删除，还需删除调用其的可执行程序。

　　 金山毒霸反病毒专家提醒用户：在国内各个网络游戏热火朝天的出现后，各种游戏病毒也就滋生蔓延，各位玩家一定要做好相关病毒防范工作，避免造成重大的损失。




　　 二、“热狗”（Win32.Troj.Regger.l） 威胁级别：★★

　　 据金山毒霸反病毒工程师分析，这是一个木马病毒。该病毒会将自己拷贝到系统目录下，并且使得病毒文件的名称跟系统文件的名称一样（例如taskmgr.exe和N0TEPAD.EXE）以迷惑用户，此外该病毒还修改浏览器的默认主页，修改.txt的文件关联到病毒文件，用户运行.txt文件时也就运行了病毒。

　　 金山毒霸反病毒专家提醒用户：建立良好的安全习惯。对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件，这些才能确保您的计算机更安全。




　　 金山毒霸反病毒工程师提醒您：请升级毒霸到2004年12月29日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到 http://online.kingsoft.com/ 使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。