“查斯特秘盜”變種病毒及“播種者”變種病毒

2月4日:今日提醒使用者特別注意以下病毒：“查斯特秘盜”變種SY (Win32.Troj.Zapchast.sy)和“播種者”變種VD (Win32.Troj.Dropper.vd)。

“查斯特秘盜”變種SY (Win32.Troj.Zapchast.sy)是一個採用Rootkit技術的木馬病毒。

“播種者”變種VD (Win32.Troj.Dropper.vd)是一個利用電子郵件傳播的Win32病毒。

一、“查斯特秘盜”變種SY (Win32.Troj.Zapchast.sy) 威脅層級：中

病毒碼：該病毒會記錄使用者的鍵盤操作,將盜取的網路遊戲《魔力寶貝》的帳戶資訊發送到指定的網站,造成使用者虛擬財產的損失。

發作癥狀：該病毒運行後,會修改註冊表,添加一個驅動服務，實現隨開機自動啟動。它還會隱藏自身病毒檔案，即使使用者開啟該病毒檔案或者檢察系統進程也難以發現，從而得以逃脫。

二、“播種者”變種VD (Win32.Troj.Dropper.vd)威脅層級： 低

病毒碼：該病毒是一個木馬下載包，它會在被感染的機器上釋放並執行一個下載木馬和一個流氓軟體，給使用者機器的操作造成嚴重的困擾。

發作癥狀： 該病毒運行後,會釋放install.exe和vitt.exe等多個病毒檔案。該流氓軟體vitt.exe被運行後，會立即自動釋放病毒檔案，添加CLSID組件和888工具條。另外它還會修改註冊表，實現隨開機自動啟動。

金山反病毒工程師建議：
1.　請您不要輕易運行從Internet下載後未經殺毒軟體處理的檔案，強烈建議您先用最新病毒庫的毒霸進行掃描，然後決定是否運行。

2.　當操縱者控制使用者電腦時，就可直接導致使用者的資訊被泄露， 為了您系統和個人資訊的安全，專家建議使用者在開啟一個陌生檔案時，請用最新病毒庫的殺軟進行掃描。