北京信息安全測(cè)評(píng)中心、金山毒霸聯(lián)合發(fā)布2007年3月12日的熱門病毒，

“ZS小流氓”與“魔域大盜”侵?jǐn)_電腦

    今日提醒用戶特別注意以下病毒:“zs小流氓”變種lf(win32.troj.zskill.lf)和“魔域大盜”變種es(win32.troj.onlinegames.es)。

    “zs小流氓”變種lf(win32.troj.zskill.lf)是一個(gè)會(huì)在電腦系統(tǒng)里安裝流氓軟件的木馬病毒。

    “魔域大盜”變種es(win32.troj.onlinegames.es)是一個(gè)盜取網(wǎng)絡(luò)游戲“魔域”帳號(hào)的木馬病毒。

    一、“zs小流氓”變種lf(win32.troj.zskill.lf) 威脅級(jí)別：★

    該病毒是流氓軟件3721里的一個(gè)病毒文件。它會(huì)在用戶電腦系統(tǒng)上安裝huaci和searchnet兩個(gè)流氓軟件。利用自身的進(jìn)程信息，結(jié)束相關(guān)的系統(tǒng)進(jìn)程，來(lái)保護(hù)自身。此外，它還會(huì)進(jìn)行多種對(duì)電腦系統(tǒng)的危害操作，包括安裝驅(qū)動(dòng)服務(wù)，修改hosts文件，添加自動(dòng)啟動(dòng)項(xiàng)等等。影響計(jì)算機(jī)系統(tǒng)的正常運(yùn)作，可能會(huì)導(dǎo)致計(jì)算機(jī)速度變慢，甚至出現(xiàn)死機(jī)等現(xiàn)象，

電腦資料

    該病毒運(yùn)行后，會(huì)枚舉系統(tǒng)進(jìn)程，并結(jié)束指定的進(jìn)程。同時(shí)安裝cdnprot.sys驅(qū)動(dòng)文件，此外，它還會(huì)修改系統(tǒng)里的hosts文件，在文件尾部添加3721.com和3721.net。

    二、“魔域大盜”變種es(win32.troj.onlinegames.es) 威脅級(jí)別：★

    該病毒會(huì)在用戶的電腦系統(tǒng)上創(chuàng)建信息鉤子，伺機(jī)獲取網(wǎng)絡(luò)游戲“魔域”的進(jìn)程和用戶登陸游戲時(shí)的窗口，并記錄輸入的帳號(hào)和密碼等有效信息，然后將竊取的信息發(fā)送到指定的惡意站點(diǎn)。造成用戶網(wǎng)絡(luò)虛擬財(cái)產(chǎn)的損失。

    該病毒運(yùn)行后，利用全局鉤子的方式注入到相關(guān)進(jìn)程，然后檢測(cè)是否為soul.exe（“魔域”游戲進(jìn)程），再讀取游戲進(jìn)程中的相關(guān)數(shù)據(jù)。此外，它還會(huì)查找和獲取游戲的帳號(hào)和密碼窗口，將盜取的信息發(fā)送到惡意站點(diǎn)：h**p://wool.ho***.tfidc.com/moyu/***。

    金山反病毒工程師建議：

    1.建立良好的安全習(xí)慣。對(duì)一些來(lái)歷不明的郵件及附件不要打開，不要上一些不太了解的網(wǎng)站、不要執(zhí)行從internet下載后未經(jīng)殺毒軟件處理的文件，這些才能確保您的計(jì)算機(jī)更安全。

    2.盜取游戲帳號(hào)和密碼的病毒日漸增多，請(qǐng)用戶隨時(shí)開啟毒霸防火墻來(lái)防止此類病毒的入侵，給您的個(gè)人信息和數(shù)據(jù)提供一個(gè)安全的保障。