11月02日报道：北京信息安全测评中心、金山毒霸联合发布2006年11月02日热门病毒。

    今日提醒用户特别注意以下病毒：“泡泡堂”(Troj.TroBnb.a)和“下载者变种jm”(Troj.Downloader.jm)

    “泡泡堂”(Troj.TroBnb.a)木马病毒，收集泡泡堂玩家的邮箱地址，将游戏帐号与密码信息发送出去。

    “下载者变种jm”(Troj.Downloader.jm)木马病毒，自身伪装成系统正常文件，将在中毒用户桌面、开始菜单、快速启动栏、收藏夹等位置添加广告网站信息。

    另外，据瑞星反病毒专家介绍，今日的盗号木马格外猖獗，网游玩家在上网时务必升级杀毒软件，彻底告别盗号木马，今日有两个病毒特别值得注意，它们是：“天堂木马变种MGC（Trojan.PSW.Lineage.mgc）”和“传奇终结者变种LMU（Trojan.PSW.LMir.lmu）”病毒。“天堂木马变种MGC”是专门偷窃网络游戏“天堂”玩家信息的木马病毒，会窃取玩家的账号、密码、服务器等信息并发送给黑客。“传奇终结者变种LMU”是专门窃取网络游戏《传奇》的木马病毒，在后台运行，把窃取的网络游戏账号、密码等等都发送给病毒散布者。

    http://db.kingsoft.com/（金山毒霸）、http://www.rising.com.cn（瑞星）




    金山今日热门病毒：

    一、“泡泡堂”(Troj.TroBnb.a)  威胁级别：★

    据金山毒霸反病毒工程师介绍，这是一个泡泡堂游戏的木马生成器。该木马程序运行后，会在系统目录下释放两个文件：
C:\Windows\system32\sheipp32.dll (Win32.Troj.PaoPao.er.53760)
C:\Windows\system32\svchospp.exe (Win32.Troj.PaoPao.16384)，并自删除。该病毒获取游戏泡泡堂堂的帐号与密码，通过自带邮件引擎发送到木马种植者的邮箱里。

    二 、“下载者变种jm”(Troj.Downloader.jm)  威胁级别：★

    据金山毒霸反病毒工程师介绍，这是又一个为Windows平台服务的广告下载器。病毒运行后使其自身伪装成系统正常文件，通过可利用网络资源下载相关文件，使用户访问相关网站时转向指定的网站。同时，该病毒还将在用户桌面、开始菜单、快速启动栏、收藏夹等位置添加广告网站信息。

    金山反病毒工程师建议：

    1.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。

    2.当操纵者控制用户电脑时，就可直接导致用户的信息被泄露， 为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。





    瑞星今日热门病毒：

    “天堂木马变种MGC（Trojan.PSW.Lineage.mgc）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

    病毒运行后将自身复制到操作系统Windows目录下，并修改注册表实现自启动。病毒会造成多种杀毒软件无法正常使用，同时修改本机系统配置文件，造成多个杀毒软件厂商的主页无法访问，使用户感染病毒的几率增加。同时病毒会窃取网络游戏“天堂”玩家的账号、密码、服务器等信息并发送给黑客。

    “传奇终结者变种LMU（Trojan.PSW.LMir.lmu）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：WIN 9X/NT/2000/XP。

    病毒运行后，复制自身到系统目录中，修改注册表启动项，实现开机之后自启动。病毒会在后台悄悄运行，窃取《传奇》游戏玩家的用户名、密码、登陆服务器、用户所属区域等信息，并把这些资料发送给病毒散布者。

反病毒专家建议电脑用户采取以下措施预防该病毒：

    1、建立良好的安全习惯，不打开可疑邮件和可疑网站；

    2、很多病毒利用漏洞传播，一定要及时给系统打补丁；

    3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；

    4、安装带有“木马墙”功能的个人防火墙软件，防止密码丢失。