瑞星雙病毒預警:盜號木馬 + 郵件蠕蟲
瑞星全球反病毒監測網發布今日雙預警:
威脅一:劉麻子盜號器變種 BO (Trojan.PSW.Liumazi.bo)
- 類型:盜號木馬
- 傳播:網絡傳播(掛馬頁、軟件捆綁、IM 發送)
- 平台:Win 9X/NT/2000/XP
- 行為:修改註冊表開機自啟 → 掃描內存/註冊表/配置文件竊取 QQ 號碼密碼 → 通過黑客指定網站/郵件/HTTP POST 外發 → 用戶賬號被盜、虛擬財產損失。
- 警惕等級:★★★
威脅二:惡鷹變種 PP (Worm.Mail.Bagle.pp)
- 類型:蠕蟲病毒
- 傳播:電子郵件大量群發攜帶病毒附件
- 平台:Win 9X/NT/2000/XP
- 行為:掃描本地文件/通訊錄收集郵箱地址 → 群發無明顯特徵病毒郵件(用戶難辨識) → 系統變慢、局域網帶寬耗盡導致阻塞。
- 警惕等級:★★★
金山毒霸 / 瑞星 熱門病毒播報詳情
兩大廠商同步發布專殺工具與病毒庫更新。瑞星建議用戶採取四大預防措施:
- 建立良好安全習慣:不開可疑郵件/鏈接/網站;
- 關閉/刪除非必要系統服務(Server、Remote Registry 等);
- 及時打補丁(開啟自動更新);
- 安裝專業防毒軟件並**務必開啟實時監控**。
應急處置建議
- 發現 QQ 異地登錄/好友收到可疑消息 → 立即修改密碼、開啟裝置鎖/雙因子認證、申訴凍結賬號。
- 收到不明附件郵件 → 不打開、直接刪除、通報 IT 部門。
- 企業部署郵件網關沙箱、URL 重寫、附件隔離;端點部署 EDR 監控異常郵件客戶端行為(大量發信、讀取通訊錄)。