"梦幻之盗un"(Win32.Troj.OnLineGameT.un.102400)这是一个盗号木马。专门盗取大型网络游戏《梦幻西游》的帐号和密码的病毒，并将盗取的信息
传送到指定的网址。
"广告下载器ct"(Win32.Adware.Adloader.ct.704512)这是一个广告木马。当病毒运行后，会在一定的时间内，产生两个隐蔽软件，并由此隐蔽软件迅速
下载更多的隐蔽软件，严重占用系统资源。并且在打开浏览器时，会自动跳到病毒指定的网址，进行病毒下载的行为。
一、"梦幻之盗un"(Win32.Troj.OnLineGameT.un.102400) 威胁级别：★
1.病毒运行后，产生以下病毒文件
%windows%Fontschreaur.fon
%windows%system32rarjani.dll
%windows%system32rarjapi.dll
%windows%system32rarjatl.exe
2.病毒运行成功后，自行删除病毒源文件。
3.病毒会截取游戏登录界面，然后把获得的信息传送到指定的地址。
h**p://www.s**ai*iao*i.com/xyjh789/post.asp
4.会占用系统资源。
二、"广告下载器ct"(Win32.Adware.Adloader.ct.704512) 威胁级别：★★
1.使用毒霸隐蔽软件扫描可以发现有两个隐蔽软件已安装，分别是："TIEBHOCom插件"和"resouese"
"TIEBHOCom插件"的作用是弹广告、下载隐蔽软件。
"resouese"是广告软件，强制安装，无法彻底删除，下载其他恶意软件。
2.病毒修改主页为：h**p://www.un**iz.com
3.隐蔽软件疯狂的被下载到系统中。
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。
2.玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
网友评论