客服电话：400 610 7777
“ARP下载帮凶63011”（Win32.PSWTroj.Win32.63011），这是一个木马下载者。它会从指定的地址下载大量的木马程序到用户电脑上运行，其中包括可对全局域网发动攻击的ARP木马。
“破天盗号木马151496”（Win32.PSWTroj.OnlineGames.pt.151496），这是一个针对网络游戏《破天一剑》的盗号木马。病毒运行后会注入进程，通过内存读取的方式截获用户的游戏账号和密码。并把这些偷到的信息以网页提交的方式发送到木马种植者手上。
一、“ARP下载帮凶63011”（Win32.PSWTroj.Win32.63011） 威胁级别：★★
ARP病毒是一种可以对局域网发起全免攻击的病毒，它伪装成网关，向局域网内的电脑发送大量垃圾命令，造成网速逐渐减慢直至断网。如果你的电脑遭遇ARP病毒和木马下载器的同时攻击，会变成怎样？在毒霸分析师昨天处理的病毒中，就有这样一个综合型病毒。
此病毒进入用户系统后，在系统盘下释放出大量EXE和DLL格式的病毒文件，主要集中在系统盘的%WINDOWS%\Temp\、%ProgramFiles%、%WINDOWS%\Fonts\、%WINDOWS%\system32\等目录下。其中全部的DLL文件都会被注入到系统桌面进程exploer.exe中，利用它创建远线程，以实现下一步的隐蔽下载。
仅仅是做到以上步骤还不够，病毒会搜索用户电脑上是否有MS06-014漏洞和超星阅读器的漏洞，如果有，它就可以启动下载程序，从木马种植者指定的地址http://w**.vg/*.exe下载大量木马。
在它下载的木马中，有一个隐藏在%TEMP%文件夹中的oKoK.exe文件会在%ProgramFiles%目录下生成一个svchost.exe病毒文件，该文件会对局域网发出ARP攻击，致使局域网内所有的机器在访问网页时，都会被挂上恶意代码，感染下载器。随着大量的木马程序被下载到本地执行，系统反应会变得格外迟钝，最后宕机。
在宕机之前，许多盗号木马已经修改好系统注册表，等你重启电脑后，它们就能顺利跑起来，尽情地偷东西了。当然，如果已经安装了毒霸并完成升级，则可免去担心。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅：http://vi.duba.net/virus/win32-pswtroj-win32-63011-50468.html
二、“破天盗号木马151496”（Win32.PSWTroj.OnlineGames.pt.151496） 威胁级别：★
病毒进入电脑后，在系统盘下生成两个病毒文件，分别为%WINDOWS%目录下的MsPrint32D.exe和%WINDOWS%system32\目录下的MsPrint32D.dll。其中MsPrint32D.exe是病毒的主文件，病毒将它的数据写入注册表启动项后，就可以实现开机自启动。而MsPrint32D.dll则负责注入系统进程及网络游戏游戏《破天一剑》的进程，盗取游戏账号。
此病毒盗号的原理是利用消息监控程序监听用户与游戏服务器之间的通讯数据，从中筛选出游戏账号和密码，并以网页提交的方式发送到木马种植者（黑客）指定的网址http://den*******.skpay.net.cn/hu111/post.asp中，给用户造成虚拟财产的损失。
此外，该病毒拥有自我删除的功能，当文件释放完毕后，它就会删除自己的原始文件，令用户难以找到病毒源，从而使自己在系统中一直呆下去。只要不被清除，即便用户找回帐号密码，也会很快再次被盗。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅：http://vi.duba.net/virus/win32-pswtroj-onlinegames-pt-151496-50469.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年3月16的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
标签：