06.09预警：导致大量杀毒软件无法运作的病毒

　　北京信息安全测评中心、金山毒霸联合发布2007年6月9日热门病毒。

　　今日提醒用户特别注意以下病毒：“AV终结者”和“西游大盗”(Win32.PSWTroj.OnlineGames)。

　　“AV终结者”是一个会导致大量杀毒软件无法使用的恶意程序。

　　“西游大盗”(Win32.PSWTroj.OnlineGames)是一个会自动弹出广告窗口的木马病毒。

一、 “AV终结者”威胁级别：

　　病毒特征： 该病毒又是一个专门攻击电脑上的安全捍卫者的恶意程序,它会利用一些特殊的技术,如修改相关安全软件的库文件或系统文件,强行关闭监控窗口等等,导致大量的杀毒软件无法正常运作,电脑的安全性能下降,容易受到病毒的侵袭。此外,它还会自动下载并运行其他多个盗号木马,进一步危害用户的网络个人财产的安全。建议用户多浏览毒霸官网的相关安全资讯,及时获取专业的预防和处理流行病毒的措施。

　　发作症状：该病毒运行后，会释放romdrivers.dll等多个病毒文件,同时修改多个注册表项, 将自身注入到explorer进程中,连接网络进行病毒自更新及病毒的下载。

二、“西游大盗”(Win32.PSWTroj.OnlineGames)威胁级别：

预防木马病毒方法：

1.大多数的木马病毒程序为达到下次随计算机启动而自动加载的目的，一般都会将自身隐藏于系统的一些启动项中，利用Windows系统在启动过程中会自动加载某些特定位置所指向的程序的特点，达到每次跟随系统启动而加载的目的。
2.因为木马病毒的文件名可以千变万化，往往同一种木马其文件名可能完全不同，要有效地检测出木马病毒，必须通过动静结合的方法来实现。
毒霸for Vista版上市

　　病毒特征：该病毒是跟一般的盗号木马行为相似,它会潜伏在受感染电脑中,伺机注入到网络游戏“大话西游”的游戏进程,创建信息勾子获取游戏帐号和密码,并将窃取的信息发送给木马种植者。造成用户的虚拟财产的损失。

　　发作症状：该病毒运行后,会释放dh2103.dll病毒文件,修改注册表,实现随开机自动启动。自动查找WSWINDOW窗口,盗取有效信息,并将其发到恶意站点h**p://wangz*****ta.dprktimes.com/kaole/lin.asp。

金山反病毒工程师建议：
　　1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报，这样才能真正保障计算机的安全。

　　2.请各位网游玩家在玩游戏的同时，也请您做好系统的安全防御工作，避免因病毒的危害而影响了您玩游戏的兴致，反病毒专家建议您经常关注安全网站，定时升级病毒库，并建立良好的安全习惯。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2007年6月9日免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话：010－82331816 反病毒专家将为您提供帮助。

移动用户发送短信01到777785502 订购金山毒霸2007杀毒套装每月仅10元

（责任编辑：飞羽）