客服电话：400 610 7777
“全能小广告223232”（Win32.Adware.Agent.bk），这是一个广告软件。该程序运行后，会添加IE插件，并在IE上显示一个名为“全能搜”的工具条，同时擅自更改用户的IE搜索引擎设置。
“QQ盗号木马16422”（Win32.PSWTroj.QQPass.vb.16422），该病毒是QQ的一个盗号木马。它进入系统后会修改注册表，增加启动项，如果顺利启顺兴起来，就会注入QQ进程，盗取帐号密码。
一、“全能小广告223232”（Win32.Adware.Agent.bk） 威胁级别：★★
病毒进入系统后，会立即进行强行安装。它将自己注册为浏览器帮助插件，以便在系统启动后可以自动运行起来。
接着，它修改注册表中关于IE浏览器的设置数据，使自己的工具条能显示在IE的工具栏中。该工具条名为“全能搜”，可进行包括图片、音乐、影视、天气预报等方面的搜索。
说这个软件具有的“流氓行为”，除了之前的强行安装外，还在于它会自己加载到系统资源管理器中进行自保护，使得用户如何都删不掉它。并且，它还会悄悄连接http://www.s**o.com/、http://www.y**ao.com/search?ue=、http://p.zh**gsou.com/p?w=%s等多个由病毒作者指定的远程服务器，接收远程服务器发出的命令，更改IE 默认的搜索引擎的地址为自己的地址。
完成安装后，病毒就在后台下载数据进行更新，而不做出任何提示。
二、“QQ盗号木马16422”（Win32.PSWTroj.QQPass.vb.16422） 威胁级别：★★
病毒进入电脑系统后，在系统盘中释放出两个病毒文件，分别为%WINDOWS%根目录下的PTSShell.exe和%WINDOWS%\system32\目录下的PTSShell.dll。然后，它就生成注册表启动项，使得自己可以在以后用户每次启动电脑时自动运行起来。
病毒顺利运行起来后，就把之前生成的PTSShell.dll病毒文件注入到系统桌面进程Explorer.exe当中，通过读取内存的方式收集用户的账号信息，以及用户QQ的Q币金额、QQ等级等相关的信息。一旦得手，就在用户不知晓的情况下建立远程连接，把偷来的信息一并发送到木马种植者安排好的邮箱中。
当完成运行后，病毒就会启动自我删除程序，将自己的原始文件删除，让用户找不到病毒源在什么地方。
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年2月5的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
标签：