病毒及木马预警一周播报(2007.11.19－11.25)

[腾龙信扬－－IT外包]

本周有一个病毒特别值得注意，它是："热血江湖木马变种BS（Trojan.PSW.Win32.YBOnline.bs）"病毒。该病毒通过网页传
播，窃取网络游戏《江湖》账号密码，并试图破坏杀毒软件。

本周关注病毒：
热血江湖木马变种BS（Trojan.PSW.Win32.YBOnline.bs） 警惕程度 ★★★
这是一个盗号的木马病毒，它会修改电脑的系统时间，并因此可能使反病毒软件失效。病毒运行后会在系统目录下建立如下的文件：
mseam.sys、sqmapi32.dll和rxjhatl.dll。病毒会在电脑中搜索网络游戏《江湖》是否运行，并通过监测键盘的方式来记录用
户输入的账号密码，然后发送到黑客指定的网站去。

专家建议：
1、养成良好的上网习惯，不去点击不明网页；2、及时安装最新系统补丁，保证系统漏洞数量降到最低水平，避免病毒通过系统漏洞入侵电脑；3、安
装瑞星杀毒软件2008版，及时升级，并定时进行全盘查杀病毒； 4、开启瑞星杀毒软件2008的"账号保险柜"，其主动防御技术可自动屏蔽木马、病毒
常用的多种恶意行为，有效的防止账号密码被盗窃；5、如发现电脑系统时间与实际时间明显不符，有可能已中毒，请及时修正后重新启动电脑。