十一黄金周江民温馨小贴士提醒您：

1、请广大用户一定要提高警惕，不要轻易点击即时通讯工具（QQ、MSN等）中给出的链接，尤其是扩展名为.EXE的可执行文件，克服一定的好奇心，以免中毒。

2、下载软件时，请到知名的大网站下载，不要到一些来历不明的小网站下载，以免下载的软件被捆绑上木马病毒。

3、请勿随意打开邮件中的附件，尤其是来历不明的邮件。即便是熟悉朋友发来的附件也要先通过杀毒软件扫描附件，以免感染病毒。

江民今日提醒您注意：在今天的病毒中Trojan/PSW.LMir.gbd“传奇窃贼”变种gbd和TrojanProxy.Ranky.fk“狂客”变种fk值得关注。

病毒名称：Trojan/PSW.LMir.gbd

中 文 名：“传奇窃贼”变种gbd

病毒长度：变长

病毒类型：木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.LMir.gbd“传奇窃贼”变种gbd是一个盗取网络游戏“魔兽世界”玩家密码的木马程序。“传奇窃贼”变种gbd运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。侦听黑客指令，将病毒文件注入到其它的进程中，在已开启的窗口搜索与输入“魔兽世界”用户帐户密码相关的主题，一经发现便开始记录键击，盗取网络游戏“魔兽世界”玩家帐号及其密码，并将密码等机密信息发送给木马作者。另外，“传奇窃贼”变种gbd还可以终止某些与安全相关的进程，在被感染计算机上下载其它病毒文件。

病毒名称：TrojanProxy.Ranky.fk

中 文 名：“狂客”变种fk

病毒长度：可变

病毒类型：木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

TrojanProxy.Ranky.fk“狂客”变种fk是一个把被感染的计算机作为一个隐藏的代理服务器的木马。“狂客”变种fk运行后，在Windows目录下创建病毒文件。修改注册表，实现开机自启。在TCP 25端口，连接指定站点，把被感染的计算机变成一个隐藏的代理服务器，把从指定站点获得的信息发送给黑客。另外，“狂客”变种fk还可以通过删除注册表指定的键值来阻止某些特定程序的运行，降低被感染计算机上的安全设置。(e129)