瑞星卡卡安全论坛

刚刚看完《变形金刚》，这边的变种病毒就出来折腾，真是无语了。威力无穷，令众多网友闻之色变的“维金”又出了新变种，而危害不小的“网络追击手”也有了新变种。对付这些病毒的确比较闹心，不过还好，杀毒软件公司也对他们加强了留意，金山毒霸的工程师们就给出了一些深度分析和建议：

一、“维金”变种GV(Worm.Viking.gv) 威胁级别：★★
病毒又现新变种,一如既往,它会在受感染的电脑上执行多个危害性的操作,如感染特定的文件,连接指定的恶意站点下载并运行其他病毒,尝试通过网页传播等。不但影响用户的电脑系统及个人网络财产的安全,而且有可能造成病毒蔓延现象,直接威胁到互联网的安全秩序。建议用户及时升级毒霸病毒库,避免病毒给您造成的损失。
　　该病毒运行后，会释放Logo1_.exe等病毒文件,修改注册表，实现随开机自动启动,感染EXE文件，正常的EXE文件图标变为WORD文档的图标。

　　二、“网游追击手”变种YA(Win32.PSWTroj.OnLineGames.YA) 威胁级别：★
　　近期网游盗号病毒不断出现,请各位玩家切实做好防范工作。该病毒也是一个盗号能手,它会潜伏在电脑系统中,搜寻并伺机注入到多个热门网络游戏的进程中,如“完美世界”、“征途”和“彩虹岛”等，并通过内存读写的方式,盗取该网游帐号和密码，并将其发送给木马种植者，造成用户的虚拟财产的损失。此外,它还能终止某些杀毒软件的监控进程,导致电脑的安全性能降低。
　　该病毒运行后，会释放upxdnd.dll等多个病毒文件，修改注册表，实现随开机自动启动。盗取网游帐号等有效信息，并将其发送到hxxp://www.2*v*d.com/zt/**t.php?...等站点。

　　金山反病毒工程师建议
　　1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。
　　2.进入暑期，玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。