04.27预警：连接指定站点下载其他病毒的木马

　　北京信息安全测评中心、金山毒霸联合发布2007年4月27日热门病毒。

　　今日提醒用户特别注意以下病毒：“德夫下载器”变种SF(Win32.Troj.Delf.sf)和“天堂大盗”变种I(Win32.Troj.Lineage.i)

　　“德夫下载器”变种SF(Win32.Troj.Delf.sf)是一个会连接指定站点下载其他病毒的木马病毒。

　　“天堂大盗”变种I(Win32.Troj.Lineage.i)是一个盗取网络游戏“天堂”游戏帐号的木马病毒。

一、“德夫下载器”变种SF(Win32.Troj.Delf.sf)威胁级别：

　　病毒特征：该病毒是一个木马下载器,它会利用自身的惯用技术,连接到特定的恶意网站,下载其他多个目标病毒,下载的病毒是盗号木马或者其他恶意后门程序,可能导致受感染的电脑的私人财产的外泄,系统混乱等现象。建议用户及时更新毒霸病毒库,避免因病毒侵袭带来的损失。

　　发作症状：该病毒运行后，会释放WinLog.inf和atom.exe两个病毒文件。修改注册表,实现随开机自动启动。通过连接到http://www.1000tool.***多个站点,下载regsrv32.dll病毒文件。

二、 “天堂大盗”变种I(Win32.Troj.Lineage.i)威胁级别：

预防木马病毒方法：

1.大多数的木马病毒程序为达到下次随计算机启动而自动加载的目的，一般都会将自身隐藏于系统的一些启动项中，利用Windows系统在启动过程中会自动加载某些特定位置所指向的程序的特点，达到每次跟随系统启动而加载的目的。
2.因为木马病毒的文件名可以千变万化，往往同一种木马其文件名可能完全不同，要有效地检测出木马病毒，必须通过动静结合的方法来实现。
毒霸for Vista版上市

　　病毒特征：该病毒是专门为网络游戏“天堂”而来的,它会将自身注入到受感染电脑的系统进程里,伺机获取该游戏的用户登录窗口,并记录用户的键盘和鼠标的操作,将窃取的有效信息发送给木马种植者,造成用户的虚拟财产的损失。此外,它还具有强行关闭某些杀毒软件的监控进程的能力。

　　发作症状：该病毒运行后，会释放explorer.exe和hzdll.dll病毒文件。修改注册表,实现随开机自动启动。强行终止0KAVPFW.EXE和Ravmon.EXE等多个杀毒软件。

金山反病毒工程师建议：
　　1.建立良好的安全习惯。对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件，这些才能确保您的计算机更安全。

　　2.请各位网游玩家在玩游戏的同时，也请您做好系统的安全防御工作，避免因病毒的危害而影响了您玩游戏的兴致，反病毒专家建议您经常关注安全网站，定时升级病毒库，并建立良好的安全习惯。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2007年4月27日的病毒库即可查杀以上病毒；如未安装金山毒霸，可登录 http://www.duba.net 免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话：010－82331816 反病毒专家将为您提供帮助。

移动用户发送短信01到777785502 订购金山毒霸2007杀毒套装每月仅10元

（责任编辑：飞羽）