金山反病毒20041226_日報_網路衝浪

北京資訊安全測評中心、金山毒霸聯合發布2004年12月26日熱門病毒。

　　 今日提醒使用者特別注意以下病毒：“Lmir”（Win32.HLLP.Lmir.a）和“PSWLmir”（Win32.Troj.PSWLmir.kj）。

　　 “Lmir”伴生病毒，該病毒專門盜取傳奇遊戲帳號密碼等資訊，並且感染可執行檔。該病毒會嘗試用多種進程枚舉的方式，關閉一些常見的反病毒程式，以此降低系統的安全性。
　　 “PSWLmir”木馬病毒，該病毒會關閉部分安全軟體的運行，盜取傳奇遊戲帳號密碼等資訊，同時，該病毒還可感染可執行檔。



　　 一、“Lmir”（Win32.HLLP.Lmir.a） 威脅層級：★★

　　 據金山毒霸反病毒工程師介紹，這是一個被感染型感染而產生的伴生病毒，它能盜取傳奇遊戲帳號資訊，並且感染可執行檔。該病毒首先會嘗試用多種進程枚舉的方式，關閉一些常見的病毒防火牆和一些反木馬程式。在Win9x下將自己註冊為後台服務，隱藏自己的進程。病毒會感染未被感染的大小適當的可執行程式，將自己寫到可執行程式的前面，當運行被感染的程式時首先啟動並執行是病毒。該病毒記錄滑鼠和鍵盤訊息，截取使用者的傳奇帳號資訊，並將這些帳號資訊發送到木馬種植者預定的郵箱。
　　 金山毒霸反病毒專家提醒使用者：請您不要輕易運行從Internet下載後未經殺毒軟體處理的檔案，強烈建議您先用最新病毒庫的毒霸進行掃描，然後決定是否運行。



　　 二、“PSWLmir”（Win32.Troj.PSWLmir.kj） 威脅層級：★★

　　 據金山毒霸反病毒工程師介紹，這是一個盜取傳奇遊戲帳號資訊的病毒，同時，該病毒感染可執行檔。該病毒首先會關閉一些反病毒軟體，並會感染適當大小的可執行程式，當運行被感染的程式時首先啟動並執行是該病毒。該病毒掛鈎系統的滑鼠和鍵盤訊息，截取使用者的傳奇帳號密碼等資訊，並將所得的資訊迅速發往指定的郵箱。
　　 金山毒霸反病毒專家提醒使用者：目前竊取使用者遊戲、即時通訊工具等密碼資訊的病毒頻繁出現，請使用者一定要加強安全防範措施，避免給您造成損失。



　　 金山毒霸反病毒工程師提醒您：請升級毒霸到2004年12月26日的病毒庫可完全處理該病毒。如沒有安裝金山毒霸，可以登入到 http://online.kingsoft.com/ 使用金山毒霸的線上查毒或金山毒霸下載版來防止該病毒的入侵。