网游盗号病毒携手六合彩流氓近日将爆发

“传奇秘盗”变种DX (Win32.Troj.PSWLmir.dx)和“六合彩流氓”。
“传奇秘盗”变种DX (Win32.Troj. 
PSWLmir.dx)是一个盗取网络游戏《传奇》的用户帐号的木马病毒。

“六合彩流氓”是一个篡改用户IE主页的恶意软件。

一、“传奇秘盗”变种DX (Win32.Troj.PSWLmir.dx) 威胁级别：★

该病毒活跃于Windows平台,它会将自身伪装成系统正常程序，然后在后台伺机获取用户在登陆游戏时,输入的有效信息，将窃取的信息发送给木马种植者。造成用户的虚拟财产的损失。

该病毒运行后,会将自身伪装成svchost32.exe系统正常文件,并释放ztdll.dll主盗号病毒文件。修改注册表，实现随开机自动启动。此外，它会在用户机器上创建信息钩子，获取有效信息，并发送到恶意点：h**p://www.by**.net/adsl/mail.asp?tomail=**@ss.com&mailbody。

二、“六合彩流氓” 威胁级别：★

该恶意软件是一个广告程序，它会强制地安装在用户的机器上,并无法卸载。它还会把用户的IE主页锁定,自动弹出六合彩广告。造成电脑系统变慢，给用户的电脑使用造成不便和困扰。

该病毒运行后,会释放rundll3.exe和六合彩.url等多个病毒文件，同时修改注册表。此外，它还会将用户的主页修改为h**p://www.2**58.com，不断地弹出有关六合彩的广告。建议使用金山反间谍或金山毒霸系统清理专家清除该恶意软件后，再使用金山毒霸2007进行杀毒。

金山反病毒工程师建议：

1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。

2.在国内各个网络游戏热火朝天的出现后，各种游戏病毒也就滋生蔓延，各位玩家一定要做好相关病毒防范工作，避免造成重大的损失。

金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2007年2月23日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助