| 北京信息安全中心毒霸联合发布8.04热门病毒 |
|
| http://www.kingsoft.com
金山在线 (2004年08月03日 17:47) 文章来源：金山毒霸信息安全网 |
北京信息安全测评中心、金山毒霸联合发布2004年08月04日热门病毒。
今日提醒用户特别注意病毒：“中国后门”（Win32.Troj.ChinaRemote）和“传奇漫步者2004第二版”（Win32.Troj.MirStroll04S）。
“中国后门”是一个后门程序，该病毒可以对用户系统进行弱密码攻击，用户误运行后，该病毒将自身注册为RemoteSvc服务，同时，还连接IPC$共享，以待攻击者对被感染机器的进一步控制。“传奇漫步者2004第二版”，该病毒是一个专门窃取传奇用户游戏账号、密码、装备等相关信息的木马，用户在点击陌生文件时一定要注意。
一、 “中国后门”（Win32.Troj.ChinaRemote） 威胁级别：★★★
据金山毒霸反病毒工程师介绍，该病毒会对用户系统进行弱密码攻击，攻击成功后，该病毒就可任意操作用户机器，金山毒霸反病毒专家建议用户：在进行密码设置时，强烈建议用户一定要设置较为复杂的密码保护。
反病毒工程师还介绍，该病毒被运行后会将自己注册为RemoteSvc服务，同时，还可以连接IPC$共享，目的是让被感染机器受到攻击者地完全控制，该病毒可在内存中驻留，进程使用随机名，极难手工清除。金山毒霸已对该病毒做了处理，请用户及时升级到最新的病毒库以防该病毒的入侵。
二、“传奇漫步者2004第二版”（Win32.Troj.MirStroll04S） 威胁级别：★★
金山毒霸反病毒实验室截获一木马病毒，命名为“传奇漫步者2004第二版”（Win32.Troj.MirStroll04S）。该木马可随系统自启动，并可驻留内存，伺机窃取传奇用户的游戏账号、密码、装备等相关信息，然后把所得信息通过邮件发送给木马攻击者。木马程序在发送邮件时会访问网络，请在没有毒霸等反病毒软件时使用网镖等网络防火墙拦截不知名的程序访问网络。
金山毒霸反病毒工程师提醒用户：在您玩游戏的同时，也请您做好自己的安全防范工作，避免因病毒的侵害而干扰了您玩游戏的兴致。
金山毒霸反病毒工程师提醒您：请升级毒霸到2004年08月04日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到http://duba.kingsoft.com使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。
|
| 【责任编辑：sky】 |
|
|
 |
|
邮件订阅
|
|
English
