网络行业协会 瑞星联合发布11月22日热门病毒预警

韩冰

据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“传奇终结者变种XK（Trojan.PSW.Lmir.xk）”和“瑞波变种WB（Backdoor.RBot.wb）”病毒。“传奇终结者变种XK”看上去酷似文本文件，专门偷窃用户的传奇密码、账号等资料，并将其发送到特定的邮箱。“瑞波变种WB”是一种IRC后门程序，通过病毒提供的功能，恶意攻击者可以远程控制中毒电脑，做多种危险的操作。 2 m' O# }# f- }& Q

本日热门病毒： ' `7 \1 Z1 s# ~% k “传奇终结者变种XK（Trojan.PSW.Lmir.xk）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。 $ L& L8 ?9 H: m8 |. v( P 病毒采用了文本文件的图标，看上去酷似普通文本文件，对用户具有很强的诱惑性。运行后将自己复制到“windows”目录下，病毒文件名为“delttoul.exe”，并释放一个动态库“Cqdll.dll”。修改注册表实现开机自启动，病毒还会记录用户的键盘和鼠标操作，窃取用户的《传奇》游戏账号和密码，并将偷窃到的资料发送到指定邮箱。 “瑞波变种WB（Backdoor.RBot.wb）”病毒：警惕程度★★★，后门程序，通过局域网传播，依赖系统：WIN9X/NT/2000/XP。 ( V- c- }( m' Y4 i3 } ( q) X3 x9 R) Q- }0 Y8 b 病毒体内带有弱口令字典，通过猜测其它机器的IPC密码在局域网中传播。运行后连接特定IRC服务器的特定频道，接收黑客发来的命令在本地执行。病毒会扫描网段内的机器并猜测共享密码，占用大量网络带宽资源，容易造成局域网阻塞。 4 u+ [" S: U) F1 @. t0 I 反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。 " @4 c" c. h7 E0 w0 j 如遇病毒，请拨打反病毒急救电话：82678800或访问瑞星反病毒资讯网：http://www.rising.com.cn。