木马常串门 《传奇》危险病毒再发警报

信息源:瑞星公司

　　据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“灰鸽子变种I（Backdoor.HuiGeZi.i）”和“传奇终结者变种PJ（Trojan.PSW.Lmir.pj）”病毒。“灰鸽子变种I”是综合了多种破坏方式的后门程序，该病毒可以把本地的系统信息发送给攻击者，并接受远程攻击者的控制。可以把本地机器当作FTP服务器，进行很多危险的操作。最主要的是，因为病毒注入到系统进程中，被感染的用户很难发现自己已经中毒。“传奇终结者变种PJ”是窃取网络游戏“传奇”信息的木马病毒，可结束多种反病毒软件和监控软件的进程，记录用户的鼠标操作和键盘输入信息，从而偷窃“传奇”的密码和帐号等信息。

本日热门病毒：

“灰鸽子变种I（Backdoor.HuiGeZi.i）”病毒：警惕程度★★★☆，后门程序，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

运行后，病毒会在系统目录里释放两个病毒文件，文件名分别为“SVCH0ST.DLL”和“SVCH0ST.EXE”。 频繁修改注册表启动项，保证下次系统启动时，病毒可以自动运行。把“SVCH0ST.DLL”加载到系统进程explorer.exe中，由于病毒跟系统进程紧密结合，用户很难发现自己已经被感染。

试图连接预设恶意网站的4006端口，把本地系统的配置信息（计算机名称、CPU主频、用户名称、内存大小）传递给攻击者，方便其进行下一步破坏。病毒会在系统上开设后门，让远程攻击者对本机进行控制。病毒还会在本地建立ftp服务器，记录键盘操作偷窃用户信息、禁用注册表等，使用户不能正常使用自己的电脑。

“传奇终结者变种PJ（Trojan.PSW.Lmir.pj）”病毒：警惕程度★★★，木马程序，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

该病毒采用Delphi语言编写，试图终止瑞星、江民、诺顿、天网等反病毒软件的运行。病毒可以记录用户的鼠标操作和键盘输入，偷窃网络游戏“传奇”的帐号和密码等信息。如果发现系统异常，建议用户打开瑞星杀毒软件的实时监控功能，以防止木马程序的危害。

反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。