金山22日病毒播报:恶意下载者安装恶意软件

北京信息安全测评中心、金山毒霸联合发布2007年5月22日热门病毒。

　　今日提醒用户特别注意以下病毒：“恶意下载者”变种SYS(main.sys)和“奇迹窃贼”(Win32.PSWTroj.QiJi)。

　　“恶意下载者”变种SYS(main.sys)是一个会下载和安装其他恶意软件的恶意程序。

　　“奇迹窃贼”(Win32.PSWTroj.QiJi)是一个盗取网络游戏“奇迹世界”游戏帐号的木马病毒。

　　病毒特征：该病毒是一个新的盗号木马,是专门为了网络游戏“奇迹世界”而来的。它会潜伏在受感染的电脑系统里，伺机获取网络游戏“奇迹世界”的进程，读取游戏帐号和密码等有效信息，并将窃取的信息通过网页发送给木马种植者。造成用户的虚拟财产的损失。

　　发作症状： 该病毒运行后，会释放qjso.exe，qjso0.dll和qjso1.dll三个病毒文件，修改注册表，实现随开机自动启动。搜寻网游“奇迹世界”的进程：sungame.exe，实现盗号，并将信息发送到指定的站点：h**p://www.xxxxxx.com/qj/mail.asp?...

金山反病毒工程师建议：
　　1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。

　　2.在国内各个网络游戏热火朝天的出现后，各种游戏病毒也就滋生蔓延，各位玩家一定要做好相关病毒防范工作，避免造成重大的损失。

　　金山毒霸反病毒应急中心及时进行 了病毒库更新，升级毒霸到2007年5月22日的病毒库即可查杀以上病毒；如未安装金山毒霸，可登录 http://www.duba.net 免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话：010－82331816 反病毒专家将为您提供帮助。