病毒名稱：trojan/psw.wow.cl
中 文 名：“魔獸賊”變種cl
病毒長度：89572字節
病毒類型：木馬
危害等級：★★
影響平臺：win 9x/me/nt/2000/xp/2003
trojan/psw.wow.cl“魔獸賊”變種cl是“魔獸賊”傢族的最新變種之一，由delphi工具編寫、經upolyx工具加殼處理，一般通過挂馬網站等方式進行傳播。“魔獸賊”變種cl運行後，在%windir%目錄下釋放病毒文件sysonling.exe，大小為89572字節。修改註册表，實現開機自啓動。在後臺秘密監視當前窗口標題，一旦發現當用戶登陸魔獸世界網絡遊戲，記錄鍵盤和鼠標操作，並發送到黑客指定信箱中，可能導致遊戲帳號、裝備等丟失，給玩傢帶來損失。
針對以上病毒，江民反病毒中心建議廣大電腦用戶：
1、請立即升級江民殺毒軟件，開啓新一代智能分級高速殺毒引擎及各項監控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。
2、江民kv網絡版的用戶請及時升級控製中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。
3、江民殺毒軟件的“係統監控”功能，從註册表、係統進程、內存、網絡等多方面對各種操作行為進行主動防禦，可以第一時間監控未知病毒入侵，全方位保護用戶計算機係統安全。
4、開啓江民殺毒軟件“安全助手/流氓軟件清除”功能，該功能可完全、幹淨地卸載有害代碼，徹底告別有害代碼的騷擾。
5、“江民密保”可有效保護網上銀行、支付平臺、網上證券交易、網絡遊戲等賬號密碼，全面保護用戶私密信息。
6、懷疑已中毒的用戶可使用江民免費在綫查毒進行病毒查證。免費在綫查毒地址：http://online.jiangmin.com/chadu.asp. |
|
|