病毒預報（2009.4.27-2009.5.3）
2009-04-27 12:00:00 作者:qlj 瀏覽數：0
???? 通過對互聯網的監測發現，近期出現“網游大盜”新變種Trojan_PSW.OnlineGames.LK, 它是一個盜號木馬程序，專門盜取網絡游戲玩家的游戲帳號、游戲密碼等信息資料。
???? 該變種運行后，它會釋放一組惡意的動態鏈接庫文件組件（擴展名：dll）到游戲的安裝目錄下，并將其屬性設置為系統或隱藏，并且會隨游戲的啟動而被自動加載運行。變種還會將自身插入到受感染操作系統的瀏覽器IE和游戲的進程文件中。一旦插入成功，就會通過安裝消息鉤子等方式來竊取網絡游戲玩家的賬號和密碼等一些個人私密的游戲信息，并將竊取到的信息發送到惡意用戶指定的遠程服務器Web站點或指定郵箱中。最終導致網絡游戲玩家無法正常運行游戲，蒙受到不同程度的經濟損失。
??? 另外，由于下周正逢五一假期，這段時間很有可能是一些網絡安全事件發生比較頻繁的時期。建議計算機用戶要特別對前一段時間比較流行的病毒（比如：“灰鴿子”、“木馬下載者”、“代理木馬”等）加強防范措施，了解這些病毒的基本特征，及時升級防病毒軟件和防火墻，防范這期間出現的一些病毒和網絡攻擊事件，特別提醒一些大中型企業計算機用戶，要對自己單位內部的局域網在長假期間增派人員加強對網絡的維護和管理。
專家提醒：
??? 針對上述變種情況，我們建議廣大計算機用戶應采取如下措施：
??? （一）及時升級操作系統中的防病毒軟件，打開軟件的“實時監控”功能；
??? （二）定期更新游戲帳號和密碼；設置復雜的賬戶和密碼。
??
??? （三）個人計算機用戶要及時升級系統中防病毒軟件和防火墻；在使用計算機系統瀏覽網頁的時候，最好打開系統中防病毒軟件的“實時監控”功能，同時打開防火墻；
??? （四）針對企業計算機用戶，單位最好設立專人對本單位局域網絡的計算機系統做好統一的安全部署，對在五一長假期間使用的計算機系統要重點做好安全保障措施，防止病毒的入侵破壞，進而感染整個局域網絡中的計算機系統，造成嚴重的損失。
???? 該變種運行后，它會釋放一組惡意的動態鏈接庫文件組件（擴展名：dll）到游戲的安裝目錄下，并將其屬性設置為系統或隱藏，并且會隨游戲的啟動而被自動加載運行。變種還會將自身插入到受感染操作系統的瀏覽器IE和游戲的進程文件中。一旦插入成功，就會通過安裝消息鉤子等方式來竊取網絡游戲玩家的賬號和密碼等一些個人私密的游戲信息，并將竊取到的信息發送到惡意用戶指定的遠程服務器Web站點或指定郵箱中。最終導致網絡游戲玩家無法正常運行游戲，蒙受到不同程度的經濟損失。
??? 另外，由于下周正逢五一假期，這段時間很有可能是一些網絡安全事件發生比較頻繁的時期。建議計算機用戶要特別對前一段時間比較流行的病毒（比如：“灰鴿子”、“木馬下載者”、“代理木馬”等）加強防范措施，了解這些病毒的基本特征，及時升級防病毒軟件和防火墻，防范這期間出現的一些病毒和網絡攻擊事件，特別提醒一些大中型企業計算機用戶，要對自己單位內部的局域網在長假期間增派人員加強對網絡的維護和管理。
專家提醒：
??? 針對上述變種情況，我們建議廣大計算機用戶應采取如下措施：
??? （一）及時升級操作系統中的防病毒軟件，打開軟件的“實時監控”功能；
??? （二）定期更新游戲帳號和密碼；設置復雜的賬戶和密碼。
??
??? （三）個人計算機用戶要及時升級系統中防病毒軟件和防火墻；在使用計算機系統瀏覽網頁的時候，最好打開系統中防病毒軟件的“實時監控”功能，同時打開防火墻；
??? （四）針對企業計算機用戶，單位最好設立專人對本單位局域網絡的計算機系統做好統一的安全部署，對在五一長假期間使用的計算機系統要重點做好安全保障措施，防止病毒的入侵破壞，進而感染整個局域網絡中的計算機系統，造成嚴重的損失。
青島農業大學網絡信息管理處版權所有 魯ICP備13028537號-5
地址：山東省青島市城陽區長城路700號 電話：0532-58957480
