瑞星：VM惨遭木马伪装 疯狂下载盗号病毒

据瑞星“云安全”系统统计，本周瑞星共截获了906,925个钓鱼网站，共有397万网民遭遇钓鱼网站攻击。瑞星安全专家提醒用户，本周截获的“VM木马下载器”值得关注，该病毒通过将自身伪装成著名虚拟机软件VMware诱骗用户下载运行，病毒一旦运行会主动连接黑客服务器，从而下载大量最新盗号木马，盗取用户电脑中的游戏账号密码、个人隐私信息和数据文件。

本周关注病毒：

“Trojan.Win32.DLoader.b（VM木马下载器）”警惕程度 ★★★

该病毒运行后会进行代码解密，后注入到新起的进程中，利用此方法绕过反病毒软件的检测。随后，恶意篡改注册表启动项，达到开机自启动的目的。为躲避杀毒软件查杀，病毒会主动搜索用户电脑上安装的国外杀毒软件，如果发现将发送命令破坏其正常运行。最后，病毒会直接连接黑客远程服务器，上传本机信息，并通过加密字符串下载大量盗号木马。

防范方法：

1、使用永久免费的“瑞星全功能安全软件2011”，彻底查杀此病毒；2、开启瑞星2011的智能安全防护功能，有效保护电脑不被病毒入侵，拦截钓鱼网站攻击；3、同时可拨打客服热线400-660-8866咨询，访问客户服务中心网站（http://csc.rising.com.cn）寻求帮助，使用在线专家门诊获得即时支持。