协议分析网

　　北京信息安全测评中心、金山毒霸联合发布2007年02月03日热门病毒。今日提醒用户特别注意以下病毒: “魔力宝贝大盗”变种AA (Win32.PSWTroj.Molibaobei.aa) 和 “敲诈者罗格”变种BH (Win32.Troj.DelLog.bh)。“魔力宝贝大盗”变种AA (Win32.PSWTroj.Molibaobei.aa)是一个盗取用户网络游戏《魔力宝贝》帐号的木马病毒。“敲诈者罗格”变种BH (Win32.Troj.DelLog.bh)是一个利用电子邮件传播的木马病毒。一、“魔力宝贝大盗”变种AA (Win32.PSWTroj.Molibaobei.aa) 威胁级别：★该病毒会记录用户的键盘操作,将盗取的网络游戏《魔力宝贝》的帐户信息发送到指定的站点,造成用户虚拟财产的损失。该病毒运行后,将自身拷贝为agetlkhuey.exe文件,并自动运行。同时修改注册表,实现随开机自启动。另外,它还会关闭杀毒软件以及安全软件的相关进程,从而得以躲避监控。二、“敲诈者罗格”变种BH (Win32.Troj.DelLog.bh) 威胁级别：★该病毒利用以“紧急通知”为主题的电子邮件,随机发送到用户的私人电子邮箱,诱骗用户执行该病毒程序,导致机器上的硬盘数据全盘丢失。该病毒运行后,会在临时目录下释放并执行一个文件名是随机的.bat的病毒文件,从而生成临时脚本,同时运行另一个名为emailsystem.exe病毒文件。金山反病毒工程师建议： 1.建立良好的安全习惯。对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件，这些才能确保您的计算机更安全。2.盗取游戏帐号和密码的病毒日渐增多，请用户随时开启毒霸防火墙来防止此类病毒的入侵，给您的个人信息和数据提供一个安全的保障。金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2007年02月03日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。