金山毒霸每日病毒预警（20070605）

　　“MSN机器人”变种H(Worm.MsnBot.h)是一个通过MSN聊天工具传播的蠕虫病毒。

　　“QQ大盗”变种WT(Win32.PSWTroj.QQPass.wt)是一个会盗取QQ帐号和其他多个热门网络游戏帐号的木马病毒。

　　一、“MSN机器人”变种H(Worm.MsnBot.h) 威胁级别：★

　　在六一儿童节期间,该病毒利用MSN网络聊天工具对互联网用户进行大规模的恶意攻击,它会在受感染的电脑里自动寻找MSN好友聊天窗口,并给好友发送一些带有诱导性的英文信息和一个名字为photos的病毒压缩包。由于它利用热门聊天软件进行传播，会造成短时间内的病毒的大面积扩散，甚至涉及国内外，严重破坏互联网的安全秩序。毒霸官网已为您提供针对该病毒的专杀工具及手动处理方法，建议您及时留意相关安全资讯，捍卫您的电脑的安全。

　　该病毒运行后，会将自身拷贝到系统目录下%system%syshosts.dll，并把自身压缩后放到以下目录%windows%photos.zip;寻找MSN的窗口，并尝试发送自身和随机发送“Nicenewphotosofme!!:p和itsonlymyphotos!”等病毒消息。

　　二、“QQ大盗”变种WT(Win32.PSWTroj.QQPass.wt) 威胁级别：★

　　这次的“QQ大盗”除了像之前的版本一样盗取QQ的帐号和密码外,还会盗取其他多个网络游戏的帐号和密码。它会潜伏在电脑里,伺机注入到特定的进程里,获取有效的信息,并将其发送给木马种植者,此外,它还能监视用户的网上操作,进一步窃取用户的其他网络虚拟财产,如Q币,装备等。

　　该病毒运行后,会释放qqjdd.lst和isignup.dll病毒文件,修改注册表，实现随开机自动启动。搜寻并注入到QQ.exe等进程,达到盗号的目的。

　　金山反病毒工程师建议

　　1.建立良好的安全习惯。对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件，这些才能确保您的计算机更安全。

　　2.盗取游戏帐号和密码的病毒日渐增多，请用户随时开启毒霸防火墙来防止此类病毒的入侵，给您的个人信息和数据提供一个安全的保障。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2007年6月5日的病毒库即可查杀以上病毒;如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。

（出处：清风学院）