22日病毒播报 梦幻西游变种和QQ大盗变种

北京信息安全测评中心、金山毒霸联合发布2006年09月22日热门病毒。

　　今日提醒用户特别注意以下病毒：“梦幻西游变种ls”(Troj.XiYou.ls) 和“QQ大盗变种y”(Troj.QQRobber.lh)

　　“梦幻西游变种ls”(Troj.XiYou.ls)木马病毒，盗取梦幻西游游戏帐号并提交到指定网页。

　　“QQ大盗变种y”(Troj.QQRobber.lh)木马病毒，记录用户QQ号码和密码并发送给木马种植者。

　　一、“梦幻西游变种ls”(Troj.XiYou.ls) 威胁级别：★★

　　据金山毒霸反病毒工程师介绍，这是一个盗取梦幻西游游戏帐号的木马。该病毒在受感染系统中运行后会复制自身到%system%\nmhxy.exe，并释放一个dll文件到%system%\nmhxy.dll；同时，该病毒会安装全局键盘钩子对系统中的所有进程进行监视。病毒寻找“梦幻西游”游戏窗口并记录键盘信息，得到用户帐号密码后提交到指定网页。

　　二、“QQ大盗变种y”(Troj.QQRobber.lh) 威胁级别：★

　　据金山毒霸反病毒工程师介绍，这是一个盗取QQ号码的木马。病毒运行后会复制自身到%system%\ntdhcp.exe并运行，添加特定注册表项以便开机自启；修改注册表，禁用反病毒软件服务。病毒在运行过程中会搜寻杀毒软件窗口，一旦搜索到QQ、TM登录窗口，则记录键盘信息并连接网络发送给木马种植者。
　　
　　针对以上病毒，专家建议：

　　1、用户应该及时下载微软公布的最新补丁，来避免病毒利用漏洞袭击用户的电脑。

　　2、请及时升级杀毒软件病毒库，开启杀毒软件的各项监控。

　　3、请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的杀毒软件进行扫描，然后决定是否运行。

　　4、当操纵者控制用户电脑时，就可直接导致用户的信息被泄露，为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀毒软件进行扫描。