今日提醒用戶特別注意以下病毒:"仇恨腳本"(VBS.Rol.a.11804)和"魔戒木馬16384"(Win32.PSWTroj.OnlineGames.al.16384)。
"仇恨腳本"(VBS.Rol.a.11804)這是一個腳本病毒。
"魔戒木馬16384"(Win32.PSWTroj.OnlineGames.al.16384)這是一個盜號木馬。
一、"仇恨腳本"(VBS.Rol.a.11804)
病毒特征:病毒進(jìn)入系統(tǒng)后,會立即搜索國外主流安全軟件,發(fā)現(xiàn)后將行刪除。該病毒運(yùn)行后會感染htm、htm、asp文件、刪除磁盤中幾乎全部的文件,并強(qiáng)行關(guān)閉系統(tǒng)。在關(guān)閉系統(tǒng)前,它會彈出一個含有種族歧視內(nèi)容的對話框。病毒還會搜索受害電腦上的郵件地址,向這些地址發(fā)送含病毒鏈接的郵件,借以擴(kuò)散影響范圍。
二、"魔戒木馬16384"(Win32.PSWTroj.OnlineGames.al.16384)
病毒特征:該病毒是網(wǎng)絡(luò)游戲《魔戒》的盜號木馬。病毒運(yùn)行后會衍生病毒文件至系統(tǒng)目錄下,并修改注冊表啟動項(xiàng),使自己能隨機(jī)啟動。它會把截獲到的賬號信息通過網(wǎng)頁提交的方式發(fā)送到木馬種植者手上。
金山反病毒工程師建議:
1.最好安裝專業(yè)的殺毒軟件進(jìn)行全面監(jiān)控。建議用戶安裝反病毒軟件防止日益增多的病毒,用戶在安裝反病毒軟件之后,應(yīng)該經(jīng)常進(jìn)行升級、將一些主要監(jiān)控經(jīng)常打開(如郵件監(jiān)控)、內(nèi)存監(jiān)控等,遇到問題要上報(bào),這樣才能真正保障計(jì)算機(jī)的安全。
2.玩網(wǎng)絡(luò)游戲、利用QQ聊天的用戶會有所增多,所以各類盜號木馬必將隨之增多,建議用戶一定要養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣,及時升級殺毒軟件,開啟防火墻以及實(shí)時監(jiān)控等功能,切斷病毒傳播的途徑,不給病毒以可乘之機(jī)。
金山毒霸反病毒應(yīng)急中心及時進(jìn)行了病毒庫更新,升級毒霸到2007年12月07日的病毒庫即可查殺以上病毒;如未安裝金山毒霸,可登錄http://www.duba.net免費(fèi)下載最新版金山毒霸2007或使用金山毒霸在線殺毒來防止病毒入侵,撥打金山毒霸反病毒急救電話:010-82331816反病毒專家將為您提供幫助。