时间：2010-08-14 | 栏目：安全播报 | 点击：次
本周有一个病毒特别值得注意，它是：“西游木马变种QV（Trojan.PSW.Win32.XYOnline.qv）”病毒。该病毒通过网络传播，能够窃取游戏《梦幻西游》的用户密码。
本周关注病毒：
西游木马变种QV（Trojan.PSW.Win32.XYOnline.qv）警惕程度 ★★★
这是使用Delphi语言编写的木马病毒，它在电脑上运行后会在系统目录中建立文件名为：kvmxfis.exe，kvmxfma.dll，armease.fon，kvmxfcf.dll的文件。病毒会修改系统注册表实现随系统启动而自动运行，并且病毒可以禁用Windows自动更新、禁用防火墙。病毒监视电脑上是否运行《梦幻西游》游戏，能够通过挂钩子的方式盗取用户密码，并发送到黑客指定的网站上。病毒通过网页挂马的方式进行传播。
专家建议：
1、养成良好的上网习惯，不去点击不明网页；2、打开Windows自动更新，及时安装最新系统补丁，保证系统漏洞数量降到最低水平，避免病毒通过系统漏洞入侵电脑；3、安装瑞星杀毒软件2008版，及时升级，并定时进行全盘查杀病毒； 4、开启瑞星杀毒软件2008的“账号保险柜”，其主动防御技术可自动屏蔽木马、病毒常用的多种恶意行为，有效的防止账号密码被盗窃； 5、在公共场合输入账号密码尤其要注意，建议先用杀毒软件扫描电脑，确保无误后再登录。
查杀方法：
瑞星杀毒软件2008版及下载版采用即时升级技术，用户计算机连接网络即可升级到最新的20.20版。没有安装杀毒软件的朋友可以登陆http://online.rising.com.cn使用瑞星在线杀毒清除病毒，同时可拨打反病毒急救电话010-82678800或登录http://help.rising.com.cn使用在线专家门诊免费寻求帮助。