〖转帖〗最新病毒播报：主页破坏者专门篡改IE主页

蓝阳辉

“主页破坏者”变种WH(Win32.Troj.StartPage.wh)是一个专门篡改电脑IE主页的木马病毒。

　　“彩虹大盗”变种LK(Win32.Troj.PSWGameT.lk)是一个盗取网络游戏“彩虹岛”的木马病毒。

　　一、“主页破坏者”变种WH(Win32.Troj.StartPage.wh)威胁级别：

　　该病毒陆续出现新变种,这次的版本不但会修改脑的IE浏览器主页,被修改后的IE地址难以手动被恢复,给用户电脑正常操作造成困扰,还会关闭大量的安全软件的监控窗口和进程,降低电脑的安全性能,容易受到其他病毒的袭击。

　　该病毒运行后，会释放cliprsv.exe和cliprsv.dll病毒文件,同时在各盘根目录下生成隐藏文件setup.exe和AutoRun.inf；修改IE主页为“h**p://ww*.**.vc/”。

　　二、“彩虹大盗”变种LK(Win32.Troj.PSWGameT.lk)威胁级别：

　　该病毒是网络游戏“彩虹岛”的盗号贼，它会伺机注入“彩虹岛”的游戏进程里，通过内存读取的方式，获取游戏帐号和密码，并将其发送到指定的站点，造成用户的虚拟财产的损失。此外，它还能关闭某些杀毒软件的保护服务。

　　该病毒运行后，会释放cmdbcs.exe和cmdbcs.dll病毒文件，修改注册表,实现随开机自动启动。

　　金山反病毒工程师建议

　　1.进入暑期，玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

　　2.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2007年7月1日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。