北京信息安全测评中心、金山毒霸联合发布2006年11月16日热门病毒。 今日提醒用户特别注意以下病毒：“征途大盗变种cd”(Troj.Zhnegtu.cd) 和“魔兽密码变种mc”(PSWTroj.WOW.mc)
“征途大盗变种cd”(Troj.Zhnegtu.cd)木马病毒，是个盗取网络游戏《征途》帐号的木马。
“魔兽密码变种mc”(PSWTroj.WOW.mc)木马病毒，是个盗取用户魔兽世界帐号的木马。
一、 “征途大盗变种cd”(Troj.Zhnegtu.cd) 威胁级别：★★
据金山毒霸反病毒工程师介绍，该病毒为盗取用户网游《征途》帐号的木马。病毒运行后，复制自身为：%WINDIR%Intel\\rundll32.exe，并释放文件%system%\\ztdll.dll。病毒会创建消息钩子，监视游戏窗口，当获取到用户的帐号，密码后，将信息上传到指定邮箱。此外该病毒还具有关闭一些杀毒软件的进程的能力。
二、“魔兽密码变种mc”(PSWTroj.WOW.mc) 威胁级别：★ 据金山毒霸反病毒工程师介绍，这是个盗取用户魔兽世界帐号的木马。病毒运行后，复制自身为%Program Files%\\Common Files\\Microsoft Shared\\MSINFO\\Mymsok.exe，并释放文件%Program Files%\\Common Files\\Microsoft Shared\\MSINFO\\mymsok.dll，添加注册表项。该病毒对系统进程winlogon.exe进行注入。病毒会不断的搜索魔兽世界的窗口，并监视，然后把获取到的帐号信息发送到指定的网页。
金山反病毒工程师建议： 1.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。
2.当操纵者控制用户电脑时，就可直接导致用户的信息被泄露， 为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2006年11月16日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://db.kingsoft.com免费下载最新版金山毒霸2006或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。”
