今日上网需留心帐号安全

北京信息 安全测评中心、金山毒霸联合发布2006年10月20日热门 病毒。

    今日提醒用户特别注意以下 病毒：“天堂大盗变种dq”(Troj.Lineage.dq)和“PswGame变种ap”(Troj.PswGame.ap)。　“天堂大盗变种dq”(Troj.Lineage.dq) 木马 病毒，盗取游戏玩家用户的重要信息，并注入IE浏览器中。

　　“PswGame变种ap”(Troj.PswGame.ap) 木马 病毒，盗取网络游戏帐号信息并将提交到指定网址。

    另外，据瑞星反 病毒专家介绍，昨天就已经开始肆虐的 病毒“广告Rootkit（Rootkit.ADS）”今天将仍然出现，用户在上网时需要小心。

    该 病毒会将用户的IE浏览器首页锁定为“飘雪 网站导航”，且无法修改。

    [url]http://db.kingsoft.com/[/url]（金山毒霸）、 [url]http://www.rising.com.cn[/url]（瑞星）

    金山今日热门病毒：

    “天堂大盗变种dq”(Troj.Lineage.dq)  威胁级别：★★

    这是一个盗取 网络游戏“天堂”帐号的 木马 病毒。该 病毒在受感染的系统中释放以下文件：C:\ WINDOWS\Download\svhost32.exe，并在C:\Windows\system32\wldll.dll路径中释放一个DLL文件；该 病毒还将在 注册表自启动项中添加特定项，使其随windows启动。 病毒一旦盗取玩家的帐户信息后以邮件方式发送到 木马种植者邮箱中，给玩家带来一定经济和精神上的损失。

    “PswGame变种ap”(Troj.PswGame.ap)  威胁级别：★

    这是一个盗取网络游戏帐号信息的 木马。该 病毒运行后拷贝自身到%system%\svvost.exe，释放一个 病毒文件到%system%\mywl.dll并删除自身。同时， 病毒运行后会加载一dll文件，安装全局钩子，一旦找到指定游戏窗口则获取游戏进程，并将信息提交到指定网址。

金山反 病毒工程师建议：

    1.　请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新 病毒库的毒霸进行 扫描，然后决定是否运行。

　　2.　当操纵者控制用户电脑时，就可直接导致用户的信息被泄露， 为了您系统和个人信息的 安全，专家建议用户在打开一个陌生文件时，请用最新 病毒库的杀软进行 扫描。
 

    瑞星今日热门病毒：

    据瑞星全球反 病毒监测网介绍，今日有一个 病毒特别值得注意，是：“广告Rootkit（Rootkit.ADS）” 病毒。该 病毒会将用户的IE浏览器首页锁定为“飘雪 网站导航”，且无法修改。

    “广告Rootkit（Rootkit.ADS）” 病毒：警惕程度★★★☆，Rootkit，通过恶意 网站传播，依赖系统：WIN9X/NT/2000/XP。

    该 病毒运行后，会在系统目录下生成名为lzx32.sys的文件，并创建名为pe386的系统服务以实现随系统启动自动运行。该 病毒会自动将用户的IE浏览器主页锁定为一个名为“piaoxue(飘雪)上网导航”的 网站，以提高该恶意 网站的访问量。 病毒采用Rootkit技术，隐藏自身文件和注册表信息，使它很难被一般用户发现和清除。

瑞星反 病毒专家建议用户采用以下办法预防：

    1、建立良好的 安全习惯，不打开可疑邮件和可疑 网站；

    2、很多 病毒利用 漏洞传播，一定要及时给系统打补丁；

    3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；

    4、安装带有“ 木马墙”功能的个人 防火墙软件，防止密码丢失。