北京信息安全中心毒霸联合发布6.07病毒预警

　　7日提醒用户特别注意以下病毒：天堂木马变种AE(Troj.PSWLineage.ea)和波比（Worm.Bobic.d)。

　　天堂木马变种AE(Troj.PSWLineage.ea)盗号木马，捆绑到正常软件中来躲避常规检查，盗取天堂网游的帐号和密码。
　
　　波比(Worm.Bobic.d)邮件、漏洞蠕虫，通过邮件疯狂传播，利用LSASS漏洞进行攻击和传播。

一、天堂木马变种AE(Troj.PSWLineage.ea) 威胁级别：★

　　病毒特征：这是一个天堂网游盗号木马，采用捆绑方式感染可执行文件，将自己添加到正常文件的尾部，达到躲避常规检查的目的。

　　发作症状：盗取感染系统中天堂网游的帐号和密码，并通过邮件发送给木马的安装者，给天堂玩家带来间接的经济损失。


　　您可以使用 在线木马专杀来查杀该木马病毒。

二、波比(Worm.Bobic.d) 威胁级别：★★

　　病毒特征：该病毒是一个蠕虫病毒,通过电子邮件和网络共享传播，并可能通过系统的LSASS漏洞进行攻击传播。当该病毒运行时,它会从网上下载另一个木马病毒(Small.ah)，增大对感染系统的危害。请广大网络用户在收到以下特征的邮件时请不要打开其附件。可能的内容:


Attached some pics that i found
Check this out :-)
Hello,
I was going through my album, and look what I found..
Long time! Check this out!
Osama Bin Laden Captured.
Remember this?
Saddam Hussein - Attempted Escape, Shot dead
Secret!
Testing
后面跟以下字符串之一
+++ Attachment: No Virus found
+++ F-Secure AntiVirus - You are protected
+++ Norman AntiVirus - You are protected
+++ Norton AntiVirus - You are protected
+++ Panda AntiVirus - You are protected
+++ www.f-secure.com
+++ www.norman.com
+++ www.pandasoftware.com
+++ www.symantec.com
金山毒霸小贴士：
1.防止邮件病毒最好方法是不要轻易打开带附件的陌生邮件，如果一定要打开，请注意使用反病毒软件检测后再打开。注意定时升级杀毒软件到最新版本，随时打开邮件监控功能，养成良好的安全防范意识。
2.目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现，请用户一定要加强安全防范措施，避免给您造成损失。盗取QQ帐号和密码的病毒日渐增多，请用户随时开启毒霸防火墙来防止此类病毒的入侵，给您的个人信息和数据提供一个安全的保障。

可有的附件名: (都为zip压缩包文件,文件名可能为以下之一)
bush.1
funny.1
joke.1
pics.1
secret.2
　　发作症状：当该病毒运行时,它会从网上下载另一个木马病毒(Small.ah)，增大对感染系统的危害。

　　金山毒霸反病毒工程师提醒您：请升级毒霸到2005年06月06日的病毒库，查杀以上病毒；