病毒播报：主页破坏者专门篡改IE主页

121121

“主页破坏者”变种WH(Win32.Troj.StartPage.wh)是一个专门篡改电脑IE主页的木马病毒。  
   “彩虹大盗”变种LK(Win32.Troj.PSWGameT.lk)是一个盗取网络游戏“彩虹岛”的木马病毒。
    一、“主页破坏者”变种WH(Win32.Troj.StartPage.wh)威胁级别：★
    该病毒陆续出现新变种,这次的版本不但会修改脑的IE浏览器主页,被修改后的IE地址难以手动被恢复, 给用户电脑正常操作造成困扰,还会关闭大量的安全软件的监控窗口和进程,降低电脑的安全性能,容易受到其他病毒的袭击。
    该病毒运行后，会释放cliprsv.exe和cliprsv.dll病毒文件,同时在各盘根目录下生成隐藏文件setup.exe和AutoRun.inf；修改IE主页为“h**p://ww*.**.vc/”。
    二、“彩虹大盗”变种LK(Win32.Troj.PSWGameT.lk)威胁级别：★
    该病毒是网络游戏“彩虹岛”的盗号贼，它会伺机注入“彩虹岛”的游戏进程里，通过内存读取的方式，获取游戏帐号和密码，并将其发送到指定的站点，造成用户的虚拟财产的损失。此外，它还能关闭某些杀毒软件的保护服务。
    该病毒运行后，会释放cmdbcs.exe和cmdbcs.dll病毒文件，修改注册表,实现随开机自动启动。
    反病毒工程师建议
    1.进入暑期，玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
    2.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用及时更新过的病毒库进行扫描，然后决定是否运行。
    3.当然还有很多未知的病毒，即使更新了病毒库也有可能无法查到未知的新病毒。如果在电脑上安装一个类似于“雨过天晴电脑保护系统”“还原精灵”等的软件，只要系统中毒，即便杀毒软件杀不了，也可以用这些还原软件进行还原系统。这样，电脑上有了最后的防线，才是万全之策。