“天龙笨贼94304”（Win32.Troj.GamesHackT.gu.94304） 威胁级别：★
这是一个具备对抗安全软件功能的盗号木马，不过只能对付少数安全辅助软件，对毒霸等杀毒软件无效。
病毒进入电脑后，将病毒文件gnolnait.cfg和gnolnait.dll释放到系统盘的%WINDOWS%system32目录下，并在%WINDOWS%system32drivers目录下释放出一个mselk.sys文件。接着，它会试图查找并关闭360安全卫士、QQ医生等安全辅助软件，不过由于病毒作者的粗心，输错了进程，这一次360得以幸免于难。
同时，病毒修改系统注册表启动项，使自己实现开机自启动，并与运行后查找并结束系统上的Game.exe 进程。虽然病毒只会盗取《天龙八部》游戏的帐号信息，可是由于许多游戏都含有以Game.exe命名的文件，因此，还是会有不少游戏被关闭的。当用户重新进入游戏时，病毒就通过监视用户在帐号和密码框中的输入，窃取到帐号信息。
此外，该病毒还有“黑吃黑”的举动，它为保证自己的运行正常，会在 %WINDOWS%system32目录下搜索是否存在一个名为mseion.sys 文件，如果找到就将它删除。经毒霸反病毒工程师的分析，这是另一个网页木马文件，与该病毒会有一定的冲突。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅：http://vi.duba.net/virus/win32-troj-gameshackt-gu-94304-50504.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年4月1的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
网友评论