金山反病毒20041222_日报

更新时间：2006年11月03日 00:00:00 作者：

北京信息安全测评中心、金山毒霸联合发布2004年12月22日热门病毒。

　　今日提醒用户特别注意以下病毒：“精灵”（Win32.Troj.Casper）和“天堂地狱火”（Win32.Troj.T2yuhuo）。

　　 “精灵”木马病毒，该病毒通过邮件传播，邮件内容为日本文字，其附件为写真照片以诱惑用户运行。运行后，病毒会记录感染机器的键盘信息。
　　 “天堂地狱火”木马病毒，该病毒为天堂2网络游戏盗号木马。该病毒隐藏自己后，盗取玩家的游戏账号密码等装备，并通过邮件发往木马种植者处。

　　一、“精灵”（Win32.Troj.Casper）威胁级别：★★

　　据金山毒霸反病毒工程师分析，该病毒通过邮件传播，邮件内容为日本文字，其附件为写真照片，以此诱惑用户运行。当用户运行邮件附件后，会提示解压到哪里，这时病毒已经释放并运行。该病毒会记录被感染机器的键盘信息，窃取用户的机密文件，金山毒霸已对该病毒做了处理，请用户及时升级自己的病毒库。
　　金山毒霸反病毒专家提醒用户：随着网络的发展，许多病毒也伴随而来，一些病毒专门窃取用户的个人隐私、个人数据信息等，并对用户的信息泄露或给用户造成更大的危害，请用户增强自己的安全防范意识，多浏览毒霸网站上的相关安全信息，切实做好自己的安全工作，才能避免病毒给您带来的麻烦。

　　二、“天堂地狱火”（Win32.Troj.T2yuhuo）威胁级别：★★

　　据金山毒霸反病毒工程师介绍，该病毒为天堂2网络游戏盗号木马。该病毒会结束一些安全软件进程，系统为win9x时调用RegisterProcessService函数把自己注册为服务，从而达到隐藏自身进程的目的。通过Email把盗取到的账号发送到木马种植者的手中。木马程序在发送邮件时会访问网络，请在没有毒霸等反病毒软件时使用网镖等网络防火墙拦截不知名的程序访问网络。
　　金山毒霸反病毒专家提醒用户：在国内各个网络游戏热火朝天的出现后，各种游戏病毒也就滋生蔓延，各位玩家一定要做好相关病毒防范工作，避免造成重大的损失。
　　

　　金山毒霸反病毒工程师提醒您：请升级毒霸到2004年12月22日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到 http://online.kingsoft.com/ 使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。