瑞星3.21日病毒播报:键盘木马变种EPR

　　据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“键盘记录器木马变种EPR（Trojan.Spy.Win32.KeyLogger.epr）”病毒。该病毒会借助记事本进程，记录用户电脑所有的键盘输入信息，并发到黑客指定的邮箱和网站，使用户信息丢失。

　　本日热门病毒：

　　“键盘记录器木马变种EPR（Trojan.Spy.Win32.KeyLogger.epr）”病毒：警惕程度★★★，木马病毒，通过网页挂马传播，依赖系统：WIN 9X/NT/2000/XP。

　　该病毒是一个记录键盘消息的木马，病毒运行后把自身复制到system32目录下，然后再释放logx.dll和Mail.dll。病毒会修改注册表键值，达到开机自动启动的目的。病毒会启动notepad.exe进程，然后这两个动态库就会注入到notepad.exe里面，开始监控键盘的消息，当发现键盘有消息键入的时候，就会把记录下的信息保存到system32目录下的MaildllSyvc.sys文件里，然后在设定的时间把MaildllSyvc.sys里的内容发送到作者的设定的邮箱或者是指定的网站里，使用户的个人信息外泄。

　　反病毒专家建议电脑用户采取以下措施预防该病毒：1.安装瑞星全功能安全软件2009和卡卡上网安全助手，并及时升级，瑞星全功能安全软件2009每天至少升级三次；2.使用卡卡上网安全助手的“漏洞扫描与修复”，打好补丁，弥补系统漏洞；3.不浏览不良网站，不随意下载安装可疑插件；4.不接收QQ、MSN、Email等传来的可疑文件；5.上网时打开杀毒软件实时监控功能；6.把网银、网游、QQ等重要软件加入到“瑞星账保险柜3.0”中，可以有效保护密码安全；7.登录http：//tool.ikaka.com下载并安装免费的瑞星卡卡6.0，打开防护中心开启全部防护，防止病毒通过IE漏洞等侵入计算机。

　　如遇病毒，请拨打反病毒急救电话：82678800。能够上网的用户可以访问瑞星反病毒资讯网：http：//www.rising.com.cn或登录http：//help.rising.com.cn使用在线专家门诊进行免费咨询。