过年上网多堤防！QQ大盗木马病毒将发作

今日提醒用户特别注意以下病毒:“QQ大盗”变种NW(Win32.Troj.QQPass.nw)和“麦戈兽”变种AE (Win32.MyGod.ae)。

“QQ大盗”变种NW(Win32.Troj.QQPass
 
 
.nw)是一个盗取用户QQ帐号的木马病毒。

“麦戈兽”变种AE (Win32.MyGod.ae)是一个活跃于windows平台的感染型病毒。

一、“QQ大盗”变种NW(Win32.Troj.QQPass.nw) 威胁级别：★

该病毒会关闭大量杀毒软件的监控进程,从而得以自身掩护。同时获取QQ用户的登录窗口，将窃取的信息通过邮件发送给木马种植者，造成用户网络私人财产的损失。

该病毒运行后,会释放severe.exe等多个病毒文件。修改注册表，实现自身注入到其他进程。此外，它还会搜寻并关闭含有“杀毒、专杀、木马”等字符串的窗口，和终止多个杀毒软件的保护进程，到达顺利地窃取用户有效信息的目的。

二、“麦戈兽”变种AE (Win32.MyGod.ae) 威胁级别：★★

该病毒会搜寻用户的整个电脑系统,感染非系统磁盘盘里的扩展名为.exe文件,造成系统硬盘中数据文件和资料被破坏。

该病毒运行后,会把自身复制为%windows%\ati2evx.exe,并自动运行。同时,它会搜寻用户电脑上所有非系统磁盘,感染扩展名为.exe的所有文件,并在系统盘的每个盘根目录下释放autorun.inf和pif.exe病毒文件,当用户双击磁盘时就会激活病毒。

金山反病毒工程师建议：

1.盗取游戏帐号和密码的病毒日渐增多，请用户随时开启毒霸防火墙来防止此类病毒的入侵，给您的个人信息和数据提供一个安全的保障。

2.春节长假、五一长假、圣诞节等大的假期和节日常常是病毒高发期，病毒往往利用人们的节日心理，冒充贺岁邮件或图片进行传播。春节长假即将到来，用户上网接收邮件、下载文件的时候一定要先打开杀毒软件的实时监控功能，下载后再对下载的文件进行杀毒，以保护自己的安全。

金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2007年2月18日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。