江民7月10日病毒预报 性感相册利用MSN进程传播

江民今日提醒您注意：在今天的病毒中Worm/MSN.SendPhoto.b“性感相册”变种b和Trojan/PSW.OnLineGames.cvo“网游窃贼”变种cvo值得关注。

病毒名称：Worm/MSN.SendPhoto.b
中 文 名：“性感相册”变种b
病毒长度：52736字节
病毒类型：蠕虫
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Worm/MSN.SendPhoto.b“性感相册”变种b是“性感相册”蠕虫家族的最新成员之一，病毒程序图标与“屏幕保护”图标极其相似，利用MSN进行传播。“性感相册”变种b运行后，在Windows根目录下释放名为“myalbum2007.zip”的压缩文件，该压缩包中含有一个“photo album-2007.scr”病毒文件，大小52736字节。同时，在指定目录下释放病毒文件，并自我注入到“Explorer.exe”的进程中。修改注册表，实现“性感相册”变种b开机自动运行。搜索MSN窗口，一旦发现，立即发送“诱惑信息”给当前的聊天对象，同时发送病毒文件“myalbum2007.zip”，诱导聊天对象接受病毒文件。另外，“性感相册”变种b还会与黑客指定站点进行恶意信息交互，可能会下载恶意程序到被感染计算机上或窃取被感染计算机上的机密信息并发送到指定站点，给用户带来损失。

病毒名称：Trojan/PSW.OnLineGames.cvo
中 文 名：“网游窃贼”变种cvo
病毒长度：200704字节
病毒类型：木马
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.OnLineGames.cvo“网游窃贼”变种cvo是一个专门窃取网络游戏玩家帐户的木马程序，采用Visual Basic 6.0编写。“网游窃贼”变种cvo运行后，在指定目录下释放压缩文件“zlib.dll”。在后台秘密监视用户键盘操作，当用户打开网络游戏登陆页面时，窃取玩家游戏帐号和密码，并发送到黑客指定的邮箱里。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
    3、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
    4、江民MSN“性感相册”病毒专杀下载：http://download.jiangmin.info/jmsoft/MSNPhotoKiller.exe
    5、切勿随意点击MSN等一些即时通讯工具中给出的链接或接收的文件，确认消息来源，克服一定的好奇心理，以免中毒。
    6、怀疑已中毒的用户,可使用江民免费在线杀毒全盘杀毒。江民免费在线杀毒网址：http://www.jiangmin.com/zhuanti/freeonline/index.htm ，在线杀毒卡卡号：KV2007 密码：KV2007。