警惕天堂杀手病毒窃取魔兽世界资金

【eNet硅谷动力消息】江民今日提醒您注意：在今天的病毒中Backdoor/Redant.e“红蚂蚁”变种e和Trojan/PSW.Lineage.ekl“天堂杀手”变种ekl值得关注。

　　病毒名称：Backdoor/Redant.e 字串3

　　中 文 名：“红蚂蚁”变种e

字串9

　　病毒长度：25088字节 字串2

　　病毒类型：后门 字串9

　　危害等级：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

字串9

　　Backdoor/Redant.e“红蚂蚁”变种e是一个后门程序，采用Delphi 6.0编写。“红蚂蚁”变种e运行后，强行修改被感染计算机的系统日期为“1983-10-19”，并重新启动被感染的计算机，致使某些杀毒软件由于时间错误而无法运行监控、杀毒等功能，关闭某些杀毒软件和防火墙，降低被感染计算机上的安全设置。连接指定站点，侦听骇客指令，在被感染计算机上下载恶意程序并自动运行，威胁用户计算机信息安全。

字串6

　　病毒名称：Trojan/PSW.Lineage.ekl 字串9

　　中 文 名：“天堂杀手”变种ekl 字串7

　　病毒长度：26849字节

　　病毒类型：木马

字串4

　　危险级别：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003 字串2

　　Trojan/PSW.Lineage.ekl“天堂杀手”变种ekl是“天堂杀手” 木马家族最新成员之一，采用Delphi 6.0编写，并经过加壳处理。“天堂杀手”变种ekl运行后，自我复制到Windows目录下。修改注册表，实现“天堂杀手”变种ekl开机自启动。在后台秘密窃取《魔兽世界》 网络游戏玩家帐号、密码、金钱、仓库物品、角色等级等信息资料，并将游戏玩家的私密信息发送到骇客指定的服务器上，给玩家带来损失。 字串8

　　针对以上病毒，江民反病毒中心建议广大电脑用户： 字串8

　　1、请立即升级 杀毒软件，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

　　2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。 字串9

　　3、怀疑已中毒的用户，可使用江民免费在线杀毒全盘杀毒。江民免费在线杀毒网址：http://www.jiangmin.com/zhuanti/freeonline/index.htm ，在线杀毒卡卡号：KV2007 密码：KV2007 字串8