教你如何看武林外传木马病毒

　　北京信息安全测评中心、金山毒霸联合发布武林外传热门病毒

　　提醒用户特别注意以下病毒：“武林外传变种cd”(troj.wulin.cd)和“shangxin”(troj.shangxin)

　　“武林外传变种cd”(troj.wulin.cd)，安装钩子对系统进程进行监视，轻易获取用户信息。

　　“shangxin”(troj.shangxin)木马病毒，利用网页文件图标，诱惑用户误点击运行而导致感染。

　　1、“武林外传变种cd”(troj.wulin.cd)威胁级别：★★

　　据金山毒霸反病毒工程师介绍，这是一个盗取网游《武林外传》账号信息的木马。病毒运行后会释放dll文件注入其他进程，添加特定注册表项，使系统开机自启动；注入explorer进程、设置计时器，安装钩子对系统中的进程进行监视，将获取的用户信息发送到指定邮箱里。

　　2、“shangxin”(troj.shangxin)威胁级别：★

　　据金山毒霸反病毒工程师介绍，这是一个木马病毒。病毒采用网页文件图标，诱惑用户误点击运行而导致感染。该病毒运行时删除自身并将其自身病毒副本拷贝到系统目录下，不利于病毒的清除。同时，病毒控制用户主机，通过此台机器向其他机器发起远程攻击，并借此窃取用户重要资料、窥探用户隐私、改变用户系统设置等破坏性动作。

　　金山反病毒工程师建议：

　　1.请您不要轻易运行从internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。

　　2.当操纵者控制用户电脑时，就可直接导致用户的信息被泄露，为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。

　　PS：最简单判断自己是否中了木马的方法：当您在每次更新过后，登录账号，输入密码后如果有异常退出客户端，并弹出到桌面状态，此时可以肯定的说，您已经中木马了。官方大量测试发现此木马程序更新速度极快，这样的木马程序隐藏性非常高，有可能在某一个盘符下生成隐藏文件。
    官方强烈建议出现这样情况的用户马上断开网络，并对计算机所有硬盘进行格式化。同时完美时空紧急提醒广大用户，妥善保管好自己的帐号和密码。不要访问下载不明来源的文件、不要点击不熟悉人发的照片、更不要去使用任何的外挂程序。最后提醒广大用户，为了您的虚拟财产安全，请务必妥善保管好自己的账号密码以及注册资料.