| 北京信息安全测评中心、金山毒霸
联合发布2004年06月29日热门病毒
据金山毒霸反病毒实验室介绍,今日提醒用户注意以下病毒:
病毒名称: “:传奇男孩”, 这是一个专门偷取传奇账号密码的木马病毒,此病毒侵入用户电脑后会终止系统中各类反病毒软件,如天网防火墙,ZoneAlarm等。
病毒信息:
中文名称:传奇男孩
病毒类型: 木马
威胁级别: 2C
受影响系统: Win9x/WinNT/Win2K/WinXP/Win2003
系统修改:
A、将自身拷贝到 %SystemRoot%\intrenat.exe
B、将自身拷贝到 %System%\WinSocks.dll
C、在注册表以下位置
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
添加 "Intrenat" = "%SystemRoot%\intrenat.exe"以便在系统启动时加载该病毒。
D、在注册表以下位置
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
添加"Intrenat" = "%SystemRoot%\intrenat.exe"以便在系统启动时加载该病毒。
E、终止系统中各类反病毒软件,如天网防火墙,ZoneAlarm等。
发作现象:
窃取传奇密码发送到指定邮箱。
解决方案:
请使用金山毒霸2004年06月29日的病毒库可完全处理该病毒。如没有安装金山毒霸,可以登录http://online.kingsoft.net使用金山毒霸的在线查毒或是金山毒霸下载版来防止该病毒的入侵。电脑用户请拔打010-82386868寻求反病毒帮助。
|