金山反病毒20050627_日报

　　今日提醒用户特别注意以下病毒：Shadnake(Worm.Shadnake.a)和天堂木马变种BG(Win32.Troj.PSWLineage.bg)。

　　Shadnake(Worm.Shadnake.a)蠕虫，这是一个通过网络和网络共享传播的蠕虫病毒，并在系统中留下危险的后门。
　　天堂木马变种BG(Win32.Troj.PSWLineage.bg)盗号木马，被恶意安装后潜伏在系统中，伺机盗取天堂游戏的帐号密码，可能对被盗用户造成经济捐失。

　　一、Shadnake(Worm.Shadnake.a) 威胁级别：★★
　　
　　病毒特征：这是一个通过网络和网络共享传播的蠕虫病毒。病毒利用密码表破解被攻击系统的管理员用户，在获得管理员用户权限后，将自己复制到被攻击系统中，达到传播的目的。

　　发作症状：病毒会在系统中降低两个权限极高的管理员共享(admin$ IPC$)的权限，在系统中留下极大危胁的后门。

　　二、天堂木马变种BG(Win32.Troj.PSWLineage.bg) 威胁级别：★

　　病毒特征：这是一个天堂游戏的木马，该病毒会通过查找天堂窗口，伺机窃取用户信息。

　　发作症状：病毒将窃取的用户信息保存下来，包括游戏帐号、密码、帐户、身份证和新密码，然后发送给木马安装者。病毒并且会关闭安全软件，降低系统安全性，使系统极易感染其它病毒。