“IE牛皮癣”（Win32.Adware.Agent.nk），这是一个广告代理风险程序。它会自动连接网络下载不明文件安装到系统目录，当用户打开网页时，它会跟着弹出广告窗口，引导用户去点击。
“梦幻西游盗号木马4078”（Win32.PSWTroj.XYOnline.ok.4078），这是一个针对网络游戏《梦幻西游Online》的盗号木马变种。它会通过内存读写的方式盗取《梦幻西游Online》的用户信息，还会从远程服务器下载其它病毒文件安装至本地计算机。
“IE牛皮癣”（Win32.Adware.Agent.nk） 威胁级别：★
病毒进入电脑系统后，会在%Windows%System32目录下会生成病毒文件svc.exe。同时，试图在用户不知晓的情况下连接网络，下载并安装一个名为“setup.exe”的文件，虽然目前下载链接处于失效状态，但很明显，这种秘密安装的行为颇具流氓软件风格。
接着，病毒修改注册表，将自己的相关信息加入启动项，这样，以后它便可以随系统的启动而自动跑起来。病毒运行后，随时监视IE浏览器的进程，只要发现用户开启新的IE窗口，就会紧跟着弹出一个广告窗口。广告内容为“我们去wwwwwwwww看sss一下”这样的语言，引导用户去点击。如果用户按其要求点击，便会登录到木马作者指定的网站，为该网站贡献流量。
“梦幻西游盗号木马4078”（Win32.PSWTroj.XYOnline.ok.4078） 威胁级别：★★
病毒进入电脑系统后，会在系统盘中释放出六个病毒文件，分别是%Windows%temp目录下的LYLOADER.EXE、LYMANGR.DLL、MSDEG32.DLL，以及%Windows%system32目录下的LYLOADER.EXE、LYMANGR.DLL、MSDEG32.DLL。之后，它就创建批处理程序，将自己的源文件删除，避免被用户发现。
下一步，病毒修改系统注册表启动项，将自己的相关信息加入其中，这样，以后每次用户启动系统时，它都能随之启动。
当完成以上工作，病毒便开始运行。它将之前生成的LYMANGR.DLL文件注入系统进程services.exe中，并加载MSDEG32.DLL和mhsha1.dat，搜索《梦幻西游Online》的进程“MY.EXE”。同时利用MSDEG32.DLL文件来枚举窗口名，查找是否有名字为“梦幻西游Online”的游戏窗口。一旦发现目标，病毒就会通过内存读写的方式窃取玩家的帐号信息，并将其发送到http://www.r****wd.com/c**/、http://www.5****1.com等木马作者指定的多个远程服务器，给玩家造成虚拟财产的损失。
另外，由于该病毒还会从远程服务器下载其他病毒文件安装至本地计算机，因此用户可能遭受的损失将会更大。
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控、内存监控等），遇到问题要上报， 这样才能真正保障计算机的安全。
2.玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
网友评论