瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 注意,瑞星17.38.33可以完全杀除web病毒,大家快去更新
超飚风速 - 2005-8-5 13:03:00
以后大家都不用去手工杀这个病毒了,只要在安全模式下轻轻一按,病毒马上消失!

以下是正文:
[快讯]8月4日,一个专门窃取《传奇》游戏密码的木马病毒,突然出现两个新变种离奇爆发,目前正在网络上疯狂泛滥。中毒电脑上会出现莫名其妙的文件夹,网络游戏用户的账号可能被窃取。目前瑞星全球反病毒监测网已经截获这些病毒变种,并分别命名为“传奇终结者变种HWU/HWS(Trojan.PSW.LMir.hwu/hws)”病毒。瑞星反病毒专家说,这次突然爆发可能和某些流行外挂带毒有关。

    瑞星客户服务中心副总经理王剑峰介绍说,截至下午4点,瑞星已经接到数百个网络游戏用户的求助。中毒电脑的每个硬盘分区上都会莫名其妙的出现名为web.exe的文件夹。病毒程序会严重消耗中毒电脑的系统资源,致使其运行显著变慢,同时用户的网络游戏密码丢失。

    瑞星反病毒专家介绍说,该病毒自身不具有主动传播的功能,病毒传播者可能把它捆绑在了某个非常流行的传奇游戏外挂中,诱骗用户下载运行;或者入侵了某个流行外挂的下载网站,把木马放在这些网站上,用户浏览这些网站后即可被木马侵入。

    目前窃取网络游戏密码的木马病毒往往以外挂程序、外挂程序的破解版等面目出现,欺骗用户运行,用户运行后即会造成网络游戏账号被盗。由于外挂程序属于非法软件,且其安全性根本得不到保护,前不久某流行外挂程序就曾出现逻辑炸弹事件,致使数百个用户的文件丢失。

    瑞星反病毒专家提醒广大用户:针对这两个恶性木马病毒,瑞星杀毒软件已经进行紧急升级,17.38.33版本以上即可彻底查杀;近期不要从网上下载网络游戏的外挂程序,不要随意登陆不良网站下载外挂程序。如果自己的电脑上莫名其妙的出现不明文件、文件夹,或者电脑运行变慢,那就可能被病毒感染,一定要进行彻底杀毒。



附件: 539160200585130354.jpg
超飚风速 - 2005-8-5 13:07:00
以上转摘http://it.rising.com.cn/newSite/Channels/info/virus/virus/200508/05-095520198.htm
超飚风速 - 2005-8-5 13:14:00
怎么没人顶?
tiffanyivy - 2005-8-5 13:51:00
我用了,可还是杀不掉,那个web_windous.sfc.mg还在
超飚风速 - 2005-8-5 13:54:00
你要手工清除,请看置顶贴windows.sfc.mg杀除方法
tiffanyivy - 2005-8-5 13:56:00
手动试过了,icesword里面只有一个serves的线程,而且所有线程都不显示图标,看不出哪个是文件夹图标的
超飚风速 - 2005-8-5 14:03:00
你要在安全模式下才能看到的
舞蹈 - 2005-8-5 14:16:00
我来顶一下
林林88 - 2005-8-5 14:17:00
ss
tiffanyivy - 2005-8-5 14:17:00
安全模式下也试了,还是没它的进程,怎么办啊?
舞蹈 - 2005-8-5 14:18:00
我发了一个新贴,里面有我的最新扫描帮我看看,怎么搞的这灰鸽子就那么顽强啊
tiffanyivy - 2005-8-5 14:20:00
安全模式下也试了,还是没它的进程,怎么办啊?不结束进程没法删,重起还在
tiffanyivy - 2005-8-5 14:34:00
来帮帮忙啊
1
查看完整版本: 注意,瑞星17.38.33可以完全杀除web病毒,大家快去更新