“QQ游戏盗号木马36864”（Win32.TrojDownloader.Agent.36864），这是一个网游盗号木马，它针对的是QQ游戏的帐号和密码。病毒文件采用类似QQ游戏的进程名，试图以此欺骗用户。

　　“黑客下载器139264”（Win32.TrojDownloader.as.139264），这是一个木马下载器。它能下载大量其它木马到用户电脑中运行，该毒的部分变种还具有远程控制木马的功能，可以帮助黑客入侵用户电脑。

　　一、“QQ游戏盗号木马36864”（Win32.TrojDownloader.Agent.36864）威胁级别：★

　　该毒的文件名为QQgame.exe，看上去就和QQ游戏的进程名一样。这是病毒作者的障眼法，他试图以此骗过用户的注意。但有一点可以识别真假，该毒的QQgame.exe文件位于%WINDOWS%\SYSTEM32\目录中，而真正的QQ游戏进程则是位于%ProgramFiles%\ QQGAME\目录。

　　当它运行起来，就会搜索用户是否有启动QQ游戏的进程，如果有，就强行关闭该进程，然后运行自己，让用户从它伪装的登录界面输入帐号密码，这样一来，就可以顺利获得用户的帐号信息。

　　由于QQ游戏帐号与QQ聊天工具的帐号是通用的，因此，一旦QQ游戏帐号被盗，用户的聊天帐号也一样会受到威胁。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-trojdownloader-agent-36864-52448.html

　　二、“黑客下载器139264”（Win32.TrojDownloader.as.139264）威胁级别：★

　　这个黑客下载器会调用系统自身的services.exe进程加载自己的驱动文件pcidump.sys，然后调用IE浏览器的进程，在后台秘密连接病毒作者指定的远程地址。

　　当连接成功后，它就下载别的一些木马程序，部分变种则还具有远程连接的能力，它们会开启一些敏感端口，建立后门，等待黑客发出控制指令。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-trojdownloader-139264-52439.html

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年11月20日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。

上一条新闻： 11.19病毒预警：“CPU型号欺骗器”长期驻留 改变CPU频率

下一条新闻： 没有了

相关文章

没有相关新闻

网友评论：（评论内容只代表网友观点，与浩扬网络立场无关！）

最新推荐

热门文章

赞助商