卡巴斯基10月第1周病毒周报：盗号木马病毒猖狂

【51CTO.com 综合报道】长假期间，计算机威胁并没有停止它们的步伐，在上周木马家族占据了排行榜的领先位置，Trojan-PSW.Win32.OnLineGames.duf最新上榜并以3.77%成绩占据了排行榜的首位，其余两个盗号木马病毒分别占据了第五和第九的位置，长假期间盗号病毒数量的急剧上升一定也给广大游戏玩家带来了不少的麻烦，所以大家在娱乐的同时不要忽略安全防护，以免造成不必要的损失。

图1

本周我们需要关注的病毒：Trojan-PSW.Win32.OnLineGames.duf

病毒表现（X代表任意数字与字母的组合）：
生成以下文件： C:\WINDOWS\system32\MsIMMs32.dll C:\WINDOWS\MsIMMs32.exe
写入注册表键值（启动项中）： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MsIMMs32

专家建议：
1.在任务管理器中查看是否有陌生的比较可疑的进程存在。
2.及时打全系统补丁。
3.尽快安装杀毒软件并开启实时监控功能。

手动查杀方法：
进入系统安全模式，删除以下文件： C:\WINDOWS\system32\MsIMMs32.dll C:\WINDOWS\MsIMMs32.exe
删除注册表键值 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MsIMMs32

下周病毒预测：
长假过后，我们应注意预防下载型的病毒，这类病毒一般都是在后台调用IE进程，他们会从指定的网站上下载最新的病毒变种来逃避杀毒软件的查杀，用户在使用计算机时并没有明显的感觉，其实病毒可能已经下载到你的计算机中并伺机运行。

专家预防建议：
1、建立良好的安全习惯，不打开可疑邮件和可疑网站。
2、不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
3、使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
4、现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。
5、安装专业的防毒软件升级到最新版本，并开启实时监控功能。
6、为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。
7、不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。