金山7.7病毒预警：经过mIRC传播的蠕虫

　　今日提醒用户特别注意以下病毒:“奴曼”(Worm.Numan.a)和封神木马变种D(Troj.PSWFengShen.d)。

　　“奴曼”(Worm.Numan.a)蠕虫，通过mIRC聊天系统和Kazaa文件共享系统传播的蠕虫病毒。

　　封神木马变种D(Troj.PSWFengShen.d)网游木马，利用系统挂钩技术盗取“封神榜”网游的帐号密码。

　　一、“奴曼”(Worm.Numan.a) 威胁级别:★★

　　病毒特征:这是一个通过mIRC聊天系统和Kazaa文件共享系统传播的蠕虫病毒。该病毒会修改mIRC的脚本配置文件script.ini使得该病毒能通过mIRC聊天系统进行传播。

　　发作症状:病毒会将自己的多个副本拷贝到Kazaa的下载目录中，这些副本被伪装成屏幕保护程序、MP3歌曲、图片以及其他一些极具诱惑力的文件，其他用户很可能会下载这些文件去运行而感染。

　　二、封神木马变种D(Troj.PSWFengShen.d)威胁级别:★

　　病毒特征:这是一个盗取“封神榜”帐号和密码的木马病毒。

　　发作症状:该木马通过监控“封神榜·网络版”客户端的窗口，然后再使用钩子技术来窃取用户的密码等信息，最后通过邮箱发送到木马种植者的手中，造成用户的间接经济损失。该木马还会从网站中下载程序，可能下载新的后门或自动更新。

　　金山毒霸安全小贴士:

　　1.在局域网中进行共享时，注意不要将需要共享的资源设置成完全共享，避免病毒直接写入共享资源中。

　　2.将Internet Explorer网页浏览器设为中级安全，避免恶意脚本的运行，如:自动修改主页等。

　　3.在使用点对点(P2P)和即时通讯工具下载或接收文件时，一定要提高警惕，在反病毒软件检测前，不轻易打开这类文件。

　　阅读关于蠕虫病毒木马的全部文章

　　金山