“梅勒斯”变种AHI 暗盗网游账号

网络安全

2008年10月13日 第40期

警惕程度:★★★

危害指数:★★★

本周梅勒斯木马下载器变种AHI（Trojan.DL.Win32.Mnless.bel）病毒开始兴风作浪。该病毒是一个木马下载器病毒，进入系统运行后会释放kisawids.sys、systemIdle.exe和Winxp.dll病毒文件。

然后该病毒会结束杀毒软件的进程并添加相应的注册表劫持项，以躲避杀毒软件的查杀。该病毒还会修改注册表启动项，实现随系统自启动。此外，该病毒会删除HOSTS文件，并将本机MAC地址发送到黑客指定网址作感染统计，并从黑客指定网站下载各种盗号病毒到用户计算机上运行，给网游用户造成很大安全隐患。

清除方法：使用最新病毒库的杀毒软件查杀，例如瑞星的病毒库要升级到20.66版。此外，我们可以使用能保护网游账号和密码的一些专用工具，防止账号和密码被病毒窃取。