“MSN木马变种A”专盗 MSN账号

网络安全

2008年11月24日 第46期

警惕程度:★★★

危害指数:★★★

本周有一个特别值得注意的病毒，它就是MSN盗号木马变种ATrojan.PSW.Win32.MsnLiveTroj.a。该病毒是一个盗号木马病毒，主要通过网络传播，运行后将自身复制到系统目录中，在C:\WINDOWS\syetem32目录中释放名称为msnlive.exe的病毒文件。

然后，该病毒修改注册表劫持项禁用杀毒软件，会记录用户MSN账号和密码信息，并通过邮件发送给黑客，使用户利益受到损害。

清除方法：使用最新病毒库的杀毒软件查杀，例如瑞星的病毒库要升级到20.72版。此外，我们还可以使用一些账号保护工具。