【IT专家网独家】“西游木马变种QV(Trojan.PSW.Win32.XYOnline.qv)”病毒：警惕程度★★★，木马型病毒，通过网络传播，依赖系统： WINNT/2000/XP/2003。

　　这是使用Delphi语言编写的木马病毒，它在电脑上运行后会在系统目录中建立文件名为：kvmxfis.exe，kvmxfma.dll，armease.fon，kvmxfcf.dll的文件。病毒会修改系统注册表实现随系统启动而自动运行，并且病毒可以禁用Windows自动更新、禁用防火墙。病毒监视电脑上是否运行《梦幻西游》游戏，能够通过挂钩子的方式盗取用户密码，并发送到黑客指定的网站上。病毒通过网页挂马的方式进行传播。

　　“奇迹盗号木马14789”(Win32.Troj.AgentT.ya.14789) 威胁级别：★★

　　这是一个针对《奇迹世界》网络游戏的盗号木马。病毒运行后，在 %SystemRoot%\system32目录下释放出病毒文件raqjcpi.dll和raqjcni.dll，在%SystemRoot%\Fonts\目录下释放出chqiaur.fon病毒文件。同时，它还将其执行文件raqjctl.exe释放到 %SystemRoot%\system32\ 目录下。

　　随后，病毒修改注册表，实现随系统自动启动，并禁用 WINDOWS 防火墙和系统的自动更新功能。当完成这些工作，它就把之前生成的raqjcpi.dll文件注入其他进程，搜索是否有启动《奇迹世界》，如有，便窃取用户帐号和密码等资料，并将其发送到http://www.a******n/bob/p**t.asp这个木马种植者指定的地址，造成用户虚拟财产的损失。

　　为避免被用户发现，此病毒还拥有自删除的功能，它会调用批处理不断删除自己。由于同时它还在不断的注入进程、搜索游戏帐号和密码，用户会发现自己的电脑运行速度变得奇慢无比。

　　“木马下载者73788”(Win32.Troj.OnLineGames.lt.73788) 威胁级别：★

　　这是一个木马下载者，病毒运行后，在"%SystemRoot%\system32目录下释放出病毒文件7B43230C.EXE和5D5AF726.DLL，还会在所有分区中生成病毒文件auto.exe与autorun.inf，使得用户双击打开磁盘时同时运行病毒。

　　随后，病毒修改注册表，实现用户开机时自动启动。同时，它修改系统时间为2005年，使安全软件卡巴斯基失效，而且在卡巴通知用户失效之前就将其强行关闭。为尽可能隐藏自己，病毒还会使文件夹无法显示隐藏文件，甚至还会破坏WIN系统的系统错误报告设置，阻止系统向用户报告安全问题，这样一来，用户便无法发现它。

　　完成以上工作后，病毒就会从指定的网址下载一个病毒文件列表，根据该列表下载并运行病毒程序，给用户造成无法估计的损失。值得一提的是，之前它生成文件的名称，是根据系统的逻辑般生成一个8位随机数。

　　IT专家网提醒用户：

　　1、最好安装专业的杀毒软件进行全面监控，并经常进行升级、将一些主要监控经常打开(如邮件监控、内存监控等)，遇到问题要上报， 这样才能真正保障计算机的安全。

　　2、玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

　　3、建立良好的安全习惯，不打开可疑邮件和可疑网站;

      IT专家网原创文章，未经许可，严禁转载！