江民今日提醒您注意：在今天的病毒中Trojan/PSW.GamePass.bku“网游大盗”变种bku和Worm/Feebs.ba“匪博”变种ba值得关注。"网游大盗"是专门盗取网游帐号密码的木马程序，提醒“魔兽世界”等网游玩家提高警惕，“匪博”变种是利用群发带毒邮件进行传播的蠕虫病毒,利用ROOTKIT技术自我隐藏,防止被查杀,利用被感染的计算机发送带毒邮件.

病毒名称：Trojan/PSW.GamePass.bku

中文名：“网游大盗”变种bku

病毒长度：变长

病毒类型：木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.GamePass.bku“网游大盗”变种bku是一个盗取网络游戏“魔兽世界”玩家密码的木马程序。“网游大盗”变种bku运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。侦听黑客指令，将病毒文件注入到其它的进程中，在已开启的窗口搜索与输入“魔兽世界”用户帐号密码相关的主题，一经发现便开始记录键击，盗取网络游戏“魔兽世界”玩家帐号及其密码，并将密码等机密信息发送给木马作者。另外，“网游大盗”变种bku还可以终止某些与安全相关的进程，在被感染计算机上下载其它病毒文件。

病毒名称：Worm/Feebs.ba

中文名：“匪博”变种ba

病毒长度：可变

病毒类型：蠕虫

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

Worm/Feebs.ba“匪博”变种ba是一个利用网络共享和群发带毒邮件进行传播的蠕虫，降低被感染计算机上的安全设置，利用FTP将用户机密信息发送到黑客指定站点。“匪博”变种ba运行后，连接指定站点，下载特定文件。当该特定文件运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。将病毒文件注入到正在运行的进程中，利用rootkit技术隐藏自我，防止被查杀。在TCP 80端口开启本地Web服务器，当用户计算机连接Web服务器时，下载.HTA病毒文件。伪装成来自MSN、Hotmail的安全信件，利用被感染的计算机发送带毒邮件。自我复制到共享文件夹下，实现网络共享传播。终止与安全相关的进程和服务，降低被感染计算机上的安全设置。