灰鸽子和网游追击手病毒重现江湖 挑战网络安全

　　硅谷动力记者7月16日从金山公司了解到，今天早上，北京信息安全测评中心、金山毒霸联合发布2007年7月16日热门病毒。

　　今日提醒用户特别注意以下病毒：“灰鸽子”(Win32.Hack.Huigezi.868352)和“网游追击手”(Win32.PSWTroj.QQShou.123058.0B24E09B。

　　“灰鸽子”(Win32.Hack.Huigezi.868352)是一个隐蔽性和危害性极高的恶意后门程序。

　　“网游追击手”(Win32.PSWTroj.QQShou.123058.0B24E09B)一个盗取QQ帐号和多个热门网络游戏网络游戏帐号的木马病毒。

　　一、“灰鸽子”(Win32.Hack.Huigezi.868352)威胁级别：

　　病毒特征：该病毒近来又现身于互联网,危害互联网的安全秩序,它是一个隐蔽性和危害性极高的恶意后门程序,在您毫不知情的情况下,它会通过在受感染电脑中开启病毒端口,完全接管电脑的全部功能,如获取用户摄像头屏幕内容、记录用户聊天记录、查看电脑上的任意文件、终止任意进程，执行任意系统操作，重启或关闭电脑等等。不但影响用户电脑系统的正常运作，而且会导致用户的网络私人信息和数据的泄漏。建议您多留意毒霸官网的相关安全资讯,及时获取专业的预防和处理流行病毒的措施。

　　发作症状：该病毒运行后，会释放Hacker.com.cn.ini和SVKP.sys病毒文件,修改注册表，生成多个病毒服务。开启动病毒端口，等待接听黑客命令。

　　二、“网游追击手”(Win32.PSWTroj.QQShou.123058.0B24E09B)威胁级别：

　　病毒特征：该病毒是一个盗号能手,它除了会监控QQ网站,伺机窃取用户的QQ邮箱、QQ游戏帐号和密码信息,还会监控进程中是否有指定网络游戏进程，如果存在则盗取该游戏帐号和密码。造成用户的网络个人财产的损失。此外,它还能终止QQ安全检查的进程,使其得以逃避追捕。

　　发作症状：该病毒运行后，会释放isignup.dll等多个病毒文件,修改注册表，添加启动项，监控hxxp://account.qq.com/cgi-bin/DNA_Setup_pps等多个站点,结束QQS013TP.exe等多个保护进程

　　金山反病毒工程师建议：

　　1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等，遇到问题要上报，这样才能真正保障计算机的安全。

　　2.进入暑期，玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2007年7月16日的病毒库即可查杀以上病毒；如未安装金山毒霸，可登录免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话：010-82331816反病毒专家将为您提供帮助。(剑少秋） (来源：eNet硅谷动力)