10.09病毒预警：伪装成JPG图标的病毒

　　北京信息安全测评中心、金山毒霸联合发布2005年10月9日热门病毒。

　　今日提醒用户特别注意以下病毒:“传奇木马变种wx”(Troj.PSWLmir.wx)和“Antinny”(Worm.Antinny.a)。

　　“传奇木马变种wx”(Troj.PSWLmir.wx)木马病毒，搜索传奇游戏窗口并截获玩家帐号及密码等重要信息，结束大量安全软件，发送给木马种植者。

　　“Antinny”(Worm.Antinny.a)蠕虫病毒，利用日文Winny软件(P2P)共享目录传播，获取邮箱重要信息，并将通过网页发送出去。

　　一、“传奇木马变种wx”(Troj.PSWLmir.wx) 威胁级别:★★

　　病毒特征:这是一个专门针对热门传奇游戏的木马病毒。

　　发作症状:病毒在系统中释放文件:%system%\ptool32.exe，并添加到起始项。该病毒搜索传奇游戏窗口，截获玩家用户帐号和密码，并将其发送给木马种植者。中此病毒的用户主机，结束计算机上大量安全软件，关闭相关防火墙。

　　二、 “Antinny”(Worm.Antinny.a) 威胁级别:★★

　　病毒特征:这是一个利用日文Winny软件(P2P)共享目录传播的蠕虫病毒。

　　发作症状:病毒将自身添加到起始项，使开机自启动，并将自身伪装成JPG的图标伺机欺骗用户点击中毒。病毒将获取邮箱重要信息，并将通过网页发送出去，给用户系统安全性能带来极大威胁。

　　金山毒霸反病毒工程师提醒您:请升级毒霸到2005年10月9日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到 http://db.kingsoft.com/ 使用金山毒霸2005或在线查毒来防止该病毒的入侵。

　　金山毒霸安全小贴士:

　　1.防止邮件病毒最好方法是不要轻易打开带附件的陌生邮件，如果一定要打开，请注意使用反病毒软件检测后再打开。注意定时升级杀毒软件到最新版本，随时打开邮件监控功能，养成良好的安全防范意识。

　　2.建立良好的安全习惯。对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件，这些才能确保您的计算机更安全。

阅读关于病毒木马蠕虫的全部文章