北京信息安全测评中心、金山毒霸联合发布2004年12月03日热门病毒。

　　 今日提醒用户特别注意以下病毒：“Zdesnado”（Win32.Troj.Zdesnado.y）和“灰色天堂”（Win32.Troj.Lineage.ae）。

　　 “Zdesnado”木马病毒，这是一个木马下载器，用于下载并执行木马，该病毒比一般的木马下载器更加灵活，危害也更大。

　　 “灰色天堂”木马病毒，该病毒盗取“天堂II”和“破天一剑”的游戏账号密码，请广大的游戏玩家多加留意安全网站上有关此类病毒的信息。

　　 一、“Zdesnado”（Win32.Troj.Zdesnado.y） 威胁级别：★★

　　 据金山毒霸反病毒专家介绍，这是一个木马下载器，用于下载并执行木马。病毒是通过读取两个网页配置文件去下载并运行木马的。该病毒比一般的木马下载器更加灵活，危害也更大。通过设置4个时钟，病毒会每隔一定时间做以下操作：定时修改启动项，使自己能够开机运行，并且到指定网址取得配置文件用来下载新的病毒；定时终止某些进程，可以是反病毒软件防火墙；定时修改host文件，使得很多反病毒软件不能正常升级；定时修改用户的主页指向某个网页，使得用户打开浏览器时首先访问病毒设置的网页，从而感染病毒。

　　 金山毒霸反病毒专家建议用户：最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。

　　 二、“灰色天堂”（Win32.Troj.Lineage.ae） 威胁级别：★★

　　 据金山毒霸反病毒工程师分析，这是一个盗号木马，该病毒监视用户的输入，并将盗取的“天堂II”和“破天一剑”的游戏账号及密布发送到病毒作者指定的邮箱里。木马程序在发送邮件时会访问网络，请在没有毒霸等反病毒软件时使用网镖等网络防火墙拦截不知名的程序访问网络。

　　 金山毒霸反病毒专家提醒用户：目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现，请用户一定要加强安全防范措施，避免给您造成损失。

　　 金山毒霸反病毒工程师提醒您：请升级毒霸到2004年12月03日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到 http://online.kingsoft.com/ 使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。