“小跟班下载器20480”（Win32.Troj.DownloaderT.g.20480），这是一个木马下载者。它实质上是由其它木马释放出的动态链接库，运行后会注入到IE浏览器的进程，从网上批量下载木马程序到本地系统目录。

　　“完美世界盗号者100064”（Win32.PSWTroj.OnlineGames.aq.100064），这是一个盗号木马。

　　一、“小跟班下载器20480”（Win32.Troj.DownloaderT.g.20480） 威胁级别：★★

　　此病毒出现在电脑中后，会在%systemroot%\system32\目录中释放出病毒文件HDDGuard.dll，然后注入IE浏览器的进程，利用它的空间运行自己，使用户难以发现多出了异常的进程。

　　病毒运行后，会搜索系统中的一些文件，如ieprot.dll、safemon.dll、antispy.dll、KvTrust.dll、UrlGuard.dll等，并将它们更名为为tmp*.temp(*为数字)，然后从http://xtx.kv8.info/images这个地址下载一份木马程序下载列表，根据其内容下载木马。如果在下载过程中遇到有地址失效，它就会连接备用地址http://4*4.sqm**opt.com/xm/，更新下载列表，再次下载木马程序。

　　需提及的是，这个木马下载者通常是由其它木马释放出来，如果它出现在你的电脑中，那么很可能你的电脑里已经潜入了其它木马程序。

　　二、“完美世界盗号者100064”（Win32.PSWTroj.OnlineGames.aq.100064） 威胁级别：★★

　　病毒进入电脑系统后，会躲藏在WINDOWS目录的临时文件夹中，用户如果在临时文件夹中发现名称为“2xz.dll”的文件，就是它了。病毒会迅速运行，修改注册表中的数据，添加一个执行项目，实现开机自启动。

　　病毒将自己加载到系统中的每一个进程中，并判断当前进程是否是网络游戏《完美世界》的进程，如果是的话，就注入立即其中读取游戏进程的特定内存，获取游戏帐号密码等信息。如果得手，病毒就在用户无法察觉的情况下建立远程连接，把帐号信息发送到木马种植者指定的地址，给用户带来虚拟财产的损失。

　　对熟悉手动杀毒的用户来说，这个病毒清理起来十分容易，只需删除它建立的ShellExecuteHooks钩子下的病毒的CLSID，然后重起，再删除2xz.dll文件即可。

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年2月1的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。

关注度: 20%

浏览次数:82

完美世界盗号者, 小跟班下载器, 病毒预警

此条发布在 星期四, 01月 31st, 2008 at 6:27 pm 病毒预警. 您可以通过 RSS 2.0 获得最新评论. 您可以到文章末尾留言。