北京信息安全测评中心、金山毒霸联合发布2004年08月10日热门病毒。

　　 今日提醒用户特别注意两个木马病毒：“伪装者”（Win32.Troj.DCEMgr）和“传奇吸血鬼”（Win32.Troj.Mirleech）。

　　 “伪装者”，该木马被运行后首先判断自己进程的名字是否为dcemgr.exe，如果不是则把自己复制到系统目录下并运行；如果是，就会在特定端口连接指定的网站并通知木马种植者，同时，该病毒会在TCP端口开设后门，随时接收攻击者对被感染机器的控制命令。“传奇吸血鬼”，该病毒是一个传奇木马，专门窃取传奇用户的游戏账号、密码以及相关的电脑信息，请传奇游戏的用户特别留意该病毒。

　　 一、“伪装者”（Win32.Troj.DCEMgr） 威胁级别：★★

　　 金山毒霸反病毒实验室负责人介绍该病毒，该木马被运行后，首先，病毒会判断自己进程的名字是否为dcemgr.exe，如果不是，就把自己复制到系统目录下并运行；如果是，该病毒就会在端口9002连接到指定的网站，及时通告木马种植者，同时，在TCP端口9010打开后门监听黑客发出控制命令，该病毒接收到命令后就会对用户机器进行一些控制，如：病毒程序自身更新、发送文件、远程截取屏幕图像、截取用户系统信息、生成文件、运行程序等。

　　 金山毒霸现已对该病毒做了处理，请用户及时升级到金山毒霸的最新版本以防该病毒对用户机器地入侵。

　　 二、“传奇吸血鬼”（Win32.Troj.Mirleech） 威胁级别：★★

　　 金山毒霸反病毒实验室又截获一传奇木马，命名为：传奇吸血鬼（Win32.Troj.Mirleech）。该病毒专门窃取传奇用户的游戏账号、密码和相关的电脑信息，并把所得信息通过Email发送到攻击者的邮箱。金山毒霸反病毒工程师强烈建议：盗取游戏账号、密码、装备等相关信息的木马病毒只增不减，请用户及时做好系统安全的防护工作，避免因病毒的干扰而影响您玩游戏的兴致

　　 金山毒霸反病毒工程师提醒您：请升级毒霸到2004年08月10日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到http://duba.kingsoft.com使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。