瑞星公司11月11日發布 每日計算機病毒及木馬播報
來源：瑞星公司 時間：2006-11-10 14:11:00
http://it.rising.com.cn/Channels/Info/Vir...140098d38645.shtml

據瑞星全球反病毒監測網介紹，今日有兩個病毒特別值得注意，它們是：“傳奇終結者變種LOR（Trojan.PSW.Lmir.lor）”和“IRC波特變種EIP（Backdoor.IRCBot.eip）”病毒。“傳奇終結者變種LOR”是盜取傳奇遊戲密碼的木馬病毒，它會強制終止多種殺毒軟件的運行，當用戶運行傳奇遊戲時，病毒會記錄用戶的鍵盤輸入，並發送到特定郵箱。“IRC波特變種EIP”是基於IRC的後門程序，黑客可以通過IRC軟件對中毒電腦進行控制，對外發動攻擊等。

本日熱門病毒：

“傳奇終結者變種LOR（Trojan.PSW.Lmir.lor）”病毒：警惕程度★★★，盜號木馬，通過網絡傳播，依賴係統：WIN9X/NT/2000/XP。

病毒會強行終止多種殺毒軟件的進程，使其不能正常運行。病毒會頻繁檢查“傳奇”客戶端的窗口，如果窗口存在，就會取得當前鼠標的位置，並記錄鍵盤信息，最後把記錄下來的信息發送到指定郵箱，從而竊取用戶的遊戲賬號和密碼等。

“IRC波特變種EIP（Backdoor.IRCBot.eip）””病毒：警惕程度★★★，後門程序，通過網絡傳播，依賴係統：WIN 9X/NT/2000/XP。

該病毒運行後複制自身到係統目錄中，並修改注冊表實現開機自動運行。病毒在後台運行，大量占用係統資源，造成用戶計算機性能下降。病毒還會在中毒電腦上開設後門，黑客可以利用IRC軟件對其遠程控制，進行多種危險操作。

反病毒專家建議電腦用戶采取以下措施預防該病毒：1、建立良好的安全習慣，不打開可疑郵件和可疑網站；2、很多病毒利用漏洞傳播，一定要及時給係統打補丁；3、安裝專業的防毒軟件升級到最新版本，並打開實時監控程序；4、安裝帶有“木馬牆”功能的個人防火牆軟件，防止密碼丟失。