“破坏型广告刷子61440”（Win32.HackTool.DownLoader.d.61440），这是一个广告木马程序。它自带有一个网址库，会引导用户的IE浏览器自动登录这些网址，帮它们刷流量。同时它还能破坏系统的安全模式，阻止用户查杀它。

　　“网游盗号木马270336”（Win32.Troj.OnlineGameT.bc.270336），这是一个网游盗号木马病毒。会盗取《魔兽世界》、《惊天动地》《新破天一剑》的账号信息，还会关闭卡巴斯基、瑞星等杀毒软件。

　　一、“破坏型广告刷子61440”（Win32.HackTool.DownLoader.d.61440）  威胁级别：★★

　　这个广告木马进入用户电脑的最终目的，是迫使用户系统的IE浏览器自动登录指定的网页，替这些网页刷流量。不过，由于它在运行过程中会破坏系统的大量数据，造成电脑运行异常，因此，危害性较强。

　　在进入系统后，该毒将自己的副本拷贝到%WINDOWS%目录和%WINDOWS%\system32目录下，并随机命名。接着，病毒就修改注册表，创建服务来运行这两个副本。并删除安全模式的注册表项。

　　当病毒运行起来，它会搜索系统中的各种窗口，只要发现有用户自己打开的IE窗口，以及任何与反病毒、系统安全有关字样的窗口，就将它们关闭。用户唯一能够浏览的网站，只有病毒自带的网址列表中的那些广告站点，十分让人气愤。

　　经毒霸反病毒工程师检查，在病毒弹出的网页中，有一些是恶意网站，充满了各种恶意文件，一旦浏览，就可能被感染。另外，该毒具有较强的感染能力，会感染除C盘以外全部磁盘分区中的exe文件。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-hacktool-downloader-d-61440-50816.html

　　二、“网游盗号木马270336”（Win32.Troj.OnlineGameT.bc.270336）  威胁级别：★

　　此盗号木马近来变种增多，值得注意。它在进入电脑后，会立即搜索卡巴斯基、瑞星等杀毒软件的安全窗口，如发现就模拟鼠标点击，将它们关闭。这样，用户就无法知道系统中的异常。

　　然后，它将自己的文件mppds.exe释放到系统盘%windows%目录下，并将它写入注册表启动项，实现开机自启动。同时，将资源数据写入%Windows%\System32\目录下的mppds.dll文件中。如果写入文件不成功则随机生成一个新的文件名写入。

　　如果可以顺利完成以上工作，那么当用户再次启动电脑时，病毒就能够自动运行起来。它注入到桌面进程explorer.exe中，实现隐蔽运行。并查找网络游戏《魔兽世界》、《惊天动地》、《新破天一剑》的进程，发现后就采用读取内存的方式获取它们的游戏账号与密码，发送到病毒作者指定的远程地址http://www.dj***0.com/jtdd333/，给游戏玩家造成虚拟财产的损失。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-onlinegamet-bc-270336-50817.html

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年7月19的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。

上一条新闻： 07.18病毒预警：“木马武装模块”感染驱动文件、加载木马

下一条新闻： 没有了

相关文章

没有相关新闻

网友评论：（评论内容只代表网友观点，与浩扬网络立场无关！）

最新推荐

热门文章

赞助商