专盗魔兽帐号 瑞星反病毒木马本周报

新病毒专盗网游“魔兽世界”帐号
（2007.08.27－09.02）

    本周一个新病毒特别值得用户，特别是网络游戏“魔兽世界”的玩家注意。它是：“魔兽世界木马变种TP（Trojan.PSW.Win32.Wowar.tp）”病毒。该病毒针对网络游戏“魔兽世界”编写，会窃取该游戏玩家的帐号、密码等信息，并发送给黑客，给玩家带来损失。

    本周关注病毒：
    魔兽世界木马变种TP（Trojan.PSW.Win32.Wowar.tp） 警惕程度 ★★★

    它是一个能在WIN9X/NT/2000/XP系统上运行的木马病毒。该病毒运行后会释放wodoor0.dll文件到系统文件目录下（默认为C:\Windows\system32），同时修改注册表，实现随系统启动自动运行。它会自动在后台对用户进行监视，当发现用户运行“魔兽世界”游戏时，自动记录用户的帐号、密码等信息，并把这些信息发送给黑客，从而给用户带来损失。

    专家建议：
    1、很多病毒利用漏洞传播，一定要及时给系统打补丁；2、安装专业的防毒软件升级到最新版本，并打开实时监控程序；3、安装带有“木马墙”功能的个人防火墙软件，防止密码丢失。

    查杀方法：
    请广大用户及时升级手中的瑞星杀毒软件2007版或下载版到19.38及更高版本。没有安装杀毒软件的朋友可以登陆http://online.rising.com.cn使用瑞星在线杀毒清除病毒，同时可拨打反病毒急救电话010-82678800或登录http://help.rising.com.cn使用在线专家门诊免费寻求帮助。