据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,它是:“问道盗号木马(trojan.psw.win32.asktao)”病毒。该病毒针对网络游戏《问道》编写,会试图窃取用户的游戏帐号、密码,并将这些信息发送到黑客指定的网站,从而给该游戏的玩家带来损失。
本日热门病毒:
“问道盗号木马(trojan.psw.win32.asktao)”病毒
警惕程度★★★,木马病毒,通过恶意网页、其它木马下载传播
依赖系统:windows 9x/nt/2000/xp/2003/vista
病毒运行后将自身复制到windows目录下,文件名为ravasktao.exe,同时在系统文件目录下生成名为ravasktao.dll文件。它会试图关闭瑞星、江民、卡巴斯基等多种反病毒软件。该病毒会自动在后台监视用户的计算机,当发现用户运行《问道》游戏时,自动将自身注入到《问道》的主程序当中记录用户的键盘操作,并将记录的信息发送到黑客指定的网站,从而窃取该游戏玩家的帐号和密码,给玩家带来损失。
反病毒专家建议电脑用户采取以下措施预防该病毒:1、建立良好的安全习惯,不打开可疑邮件和可疑网站;2、很多病毒利用漏洞传播,一定要及时给系统打补丁;3、安装专业的防毒软件升级到最新版本,并打开实时监控程序;4、安装带有“木马墙”功能的个人防火墙软件,防止密码丢失。5、为本机管理员帐号设置较为复杂的密码,预防病毒通过密码猜测进行传播。6、登陆http://tool.ikaka.com下载并安装免费的瑞星卡卡4.0,打开防护中心开启全部防护,防止病毒通过ie漏洞等侵入计算机。
如遇病毒,请拨打反病毒急救电话:82678800。能够上网的用户可以访问瑞星反病毒资讯网:http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。 |