两大木马变种来袭偷传奇帐号盗密码

来源：作者：出处：巧巧读书 2006-10-26 进入讨论组

北京信息安全测评中心、金山毒霸联合发布2006年05月07日热门病毒。今日提醒用户特别注意以下病毒：“传奇木马”(Troj.Lmir.ge) 这是一个在windows平台下专门针对传奇游戏，盗取用户游戏帐号密码，角色等信息的木马。

“下载器变种”(Troj.Loader.d) 这是一个能注入Internet Explorer进程的木马病毒，它能记录用户的键盘消息并发送到黑客的邮箱上。

“传奇木马”(Troj.Lmir.ge)威胁级别：★

据金山毒霸反病毒工程师介绍，该病毒为windows平台下专门针对传奇游戏，盗取用户游戏帐号密码，角色等信息的木马。木马通过多进程守护、隐藏进程技术来隐藏病毒。成功获取密码相关信息后，发送到作者指定的网站：http://www.****y.com/mail/login.asp。该病毒主要能过捆绑软件或欺骗方式进行感染。

“下载器变种”(Troj.Loader.d) 威胁级别：★

据金山毒霸反病毒工程师介绍，病毒会把自己拷贝到C:\Windows\system32\ 下命名为system.exe。病毒会创建一个Internet Explorer的进程，并把窗口设为隐藏。然后把一部分代码注入到进程里面，以实现记录用户键盘操作，并通过邮件把记录到的信息发送给黑客。

金山反病毒工程师建议：

1.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。

2.当操纵者控制用户电脑时，就可直接导致用户的信息被泄露，为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。

金山毒霸反病毒工程师提醒您：请升级毒霸到2006年05月07日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到 http://db.kingsoft.com/default.shtml使用金山毒霸2006或在线查毒来防止该病毒的入侵。

http://www.qqread.com/virus/l264760.html