瑞星电脑安全警示站：

木马窃取“QQ三国”密码

可破坏QQ医生程序

（2008.07.21~07.27）

本周警示：

近日，一个名为“QQ三国木马变种HX”的盗号木马病毒，通过网络传播，它会针对性的记录QQ三国在登陆时的键盘信息，然后把记录到的信息发送给黑客。

瑞星技术部门分析发现，病毒运行后会将自身文件lpsgajba.exe、apsgejba.dll、gpsgahba.sys复制到系统目录下，并修改注册表启动项，实现随系统自启动。病毒会关闭QQ医生进程，以逃避对其的查杀。此外，病毒会查找QQ三国的登陆窗口，找到后开始记录键盘操作,然后把记录到的信息发送到黑客指定的邮箱或网站，使玩家蒙受损失。

专家提醒安全防范措施：

1.安装带有“智能主动防御”功能的瑞星杀毒软件2008版，它可以帮助用户加固系统，弥补系统脆弱点，使得盗号木马病毒难以侵入。

2.近期flash漏洞木马多发，用户应及时安装Flash高危漏洞补丁程序。可以登陆http://www.rising.com.cn/2008/repair_rs/index.htm直接检测系统中是否安装了最新补丁。

3.瑞星杀毒软件“账号保险柜2.0”内置了对多种在线网游的保护，游戏玩家应及时使用，这样可以有效阻止盗号木马窃取用户的账号密码、网游装备等。更多实用技巧，请登录http://www.rising.com.cn查询。

日常使用电脑一定要安装杀毒软件并及时升级,没有安装杀毒软件的朋友可以登陆http://online.rising.com.cn使用瑞星在线杀毒查杀病毒，同时也可拨打反病毒急救电话010-82678800或登录http://help.rising.com.cn使用在线专家门诊免费寻求帮助。 新 文