北京信息安全测评中心、金山毒霸联合发布2004年11月18日热门病毒。

　　 今日提醒用户特别注意以下病毒：“蝴蝶”（Worm.IRC.Buffy.d）和“传奇密盗”（Win32.Troj.mir2PSW.w）。

　　 “蝴蝶”蠕虫病毒，病毒通过mIRC传播，该病毒登录到mIRC的virus频道向用户发送病毒文件，同时也发送消息诱骗用户运行，严重消耗网络资源，给用户的工作和学习带来不便。

　　 “传奇密盗”木马病毒，该木马远行的时候会释放出一个链接库文件，用于注入到传奇游戏进程，对用户输入的账号密码信息进行拦截记录，并立即将消息发送给病毒作者。

　　 一、“蝴蝶”（Worm.IRC.Buffy.d） 威胁级别：★★

　　 据金山毒霸反病毒工程师分析，这是一个通过mIRC传播的蠕虫病毒。该病毒登录到mIRC的virus频道向用户发送病毒文件并发送消息：“In every generation there is a chosen one...She alone will stand against the vampires, the demons, and the forces of darkness...She is the slayer...”诱骗用户运行。病毒运行的时候将自己拷贝到C:\BTVS.exe，释放文件C:\Mirc\Script.ini、C:\Windows\Winstart.bat和C:\Windows\Start Menu\Programs\Startup\Start.vbs。该病毒严重消耗网络资源，给用户的工作和学习带来不便。

　　 金山毒霸反病毒专家建议用户：最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。

　　 二、“传奇密盗”（Win32.Troj.mir2PSW.w） 威胁级别：★★

　　 据金山毒霸反病毒工程师分析，这是一个传奇木马。该木马远行的时候会释放出一个链接库文件用于注入到传奇进程，对用户输入的账号密码等信息进行拦截记录。当收集到用户的游戏账号密码后，病毒会发送给病毒作者。

　　 反病毒工程师还指出，该木马会关闭流行的病毒防火墙及网络防火墙以逃避安全软件的查杀拦截，该行为会导致用户在面对其他危险时防护能力大大降低。金山毒霸反病毒专家提醒用户：在国内各个网络游戏热火朝天的出现后，各种游戏病毒也就滋生蔓延，各位玩家一定要做好相关病毒防范工作，避免造成重大的损失。

　　 金山毒霸反病毒工程师提醒您：请升级毒霸到2004年11月18日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到 http://online.kingsoft.com/ 使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。