新木马变种蔓延偷盗《梦幻西游》账号

瑞星反病毒专家提醒，本周关注病毒：西游木马变种QV(Trojan.PSW .W in32.XYO nline.qv)。西游木马变种QV是使用Delphi语言编写的木马病毒，它在电脑上运行后会在系统目录中建立文件名为：kvmxfis. exe，kvmxfma.dll，armease.fon，kvmxfcf.dll的文件。病毒会修改系统注册表实现随系统启动而自动运行，并且病毒可以禁用Windows自动更新、禁用防火墙。病毒监视电脑上是否运行《梦幻西游》游戏，能够通过挂钩子的方式盗取用户密码，并发送到黑客指定的网站上。病毒通过网页挂马的方式进行传播。

查杀方法：瑞星杀毒软件2008版及下载版采用即时升级技术，用户计算机连接网络即可升级到最新的20.20版。没有安装杀毒软件的朋友可以登录http://online.rising.com.cn 使用瑞星在线杀毒清除病毒，同时可拨打反病毒急救电话 010 -82678800 或登录http://help.rising.com.cn使用在线专家门诊免费寻求帮助。

中国青年报 李婷