盗号！安德夫变种YU目标不改

网络安全

2008年7月28日 第29期

警惕程度:★★★

危害指数:★★★

本周安德夫木马变种YU（Trojan.Win32.Undef.yu）病毒需要特别注意。该木马主要通过“木马下载器”传播，成功进入系统运行后将自身文件复制到系统目录下，并修改注册表启动项，实现随系统自启动。

此外，该病毒还会试图关闭多种杀毒软件和安全工具，并注入到系统Explorer.exe进程中，记录用户键盘和鼠标操作，窃取用户的网游账号和密码等隐私信息，并发送给黑客，使玩家蒙受损失。

清除方法：使用最新病毒库的杀毒软件查杀，例如瑞星的病毒库要升级到20.56版。此外，我们可以使用能保护网游账号和密码的一些专用工具，防止账号和密码被病毒窃取。