本报讯 (记者许琦敏)木马“军团”紧盯Flash漏洞不放,用户千万抓紧检查自己Flash是否已经打上补丁,否则一旦中招将后悔莫及。 本周值得特别注意的是“盗号木马下载器(Trojan.PSW.Win32.Mapdimp)”。此病毒属于目前非常流行的“木马群”范畴,采用Delphi编写,upack0.39加壳,主要通过Flash漏洞传播。该病毒运行后,会释放midimap??.dll和midimap??.dat的文件到系统目录(??代表两个随机字母),并修改注册表启动项,实现随系统自启动。病毒会将自身注入到系统正常Explorer.exe进程中,给用户查杀病毒带来困难。同时,它还会自动下载大量盗号木马到本地,盗取用户的账号、密码等信息,给网游玩家带来巨大的安全风险。专家提醒,可以从瑞星官方网站下载木马群专杀工具,修复系统漏洞。
|