新华网北京11月18日专电 一个名为“热血江湖木马变种BS(Trojan.PSW.Win32.YBOnline.bs)”的病毒特别活跃,它通过网页传播,专门窃取网络游戏《江湖》的账号和密码,并试图破坏杀毒软件。
因此,瑞星反病毒反木马一周播报(2007.11.19-11.25)将其列为本周关注病毒,警惕程度为。
“热血江湖木马变种BS”是一个盗号的木马病毒,它会修改电脑的系统时间,并因此可能使反病毒软件失效。病毒运行后会在系统目录下建立如下文件:mseam.sys、sqmapi32.dll和rxjhatl.dll。病毒会在电脑中搜索网络游戏《江湖》是否运行,并通过监测键盘的方式来记录用户输入的账号和密码,然后发送到黑客指定的网站去。
对此,专家建议用户:1、养成良好的上网习惯,不去点击不明网页。2、及时安装最新系统补丁,保证系统漏洞数量降到最低水平,避免病毒通过系统漏洞入侵电脑。3、开启瑞星杀毒软件2008的“账号保险柜”,其主动防御技术可自动屏蔽木马、病毒常用的多种恶意行为,有效防止账号、密码被盗窃。4、如发现电脑系统时间与实际时间明显不符,有可能已中毒,请及时修正后重新启动电脑。