捆绑型病毒出现传奇木马出变种

来源：金山软件作者：金山毒霸出处：巧巧读书 2005-11-11 进入讨论组

　　１１月１０日：今日提醒用户特别注意以下病毒：“MTV捆绑一号”(Win32.MTV)和“传奇大盗变种f”(Troj.PswGet.f)。

　　“MTV捆绑一号”(Win32.MTV)捆绑感染型病毒，病毒运行后将不断感染新文件，造成用户系统性能严重衰竭，系统响应速度变慢。

　　“传奇大盗变种f”(Troj.PswGet.f)木马病毒，盗取“传奇”游戏帐号和密码，并通过防火墙的阻拦直接访问网络，给用户系统安全带来极大的危害。

　　一、“MTV捆绑一号”(Win32.MTV) 威胁级别：★★

　　病毒特征：这是一个捆绑感染型病毒。

　　发作症状：病毒可捆绑于可执行文件头部，大小为63488字节。该病毒运行后，首先执行病毒代码，然后执行被感染的原程序，使用户极不易察觉。此类病毒会不停感染新文件，造成用户系统性能严重衰竭，系统响应速度变慢，给用户带来相当的困扰。

　　二、 “传奇大盗变种f”(Troj.PswGet.f) 威胁级别：★★

　　病毒特征：这是一个盗取“传奇”游戏帐号和密码的木马病毒。

　　发作症状：病毒会释放病毒文件到指定目录，修改注册表项以达到自启动的目的；注入explorer后，随explorer一起运行，从而达到隐藏自身的目的。该病毒会自动查找“传奇”游戏窗口，一旦窃取帐号和密码便发送到指定邮箱。该木马病毒与普通木马相比，它能通过防火墙的阻拦而直接访问网络。通常情况防火墙会自动弹出一个对话框，提示用户是否允许病毒程序访问网络，此时病毒自动查找对话框，进而模拟"确定"操作，让病毒穿过防火墙，造成具大的攻击力。

URl收藏 http://www.qqread.com/news/k008451000.html