客服电话：400 610 7777
“反病毒诈骗器555520”（Win32.RiskWare.XPAntivirus.cs.555520），这是个具有诈骗功能的流氓软件。它伪装成一个安全软件，欺骗用户安装。然后告知用户在电脑系统中发现恶意程序，要求用户付款以取得解决方法。
“网游盗号木马69897”（Win32.Troj.GameOnlineT.nf.69897），这是一个盗号木马程序。它会盗取网络游戏《大话西游3》和《魔兽世界》的帐号信息，并发送至指定的接收网址。
一、“反病毒诈骗器555520”（Win32.RiskWare.XPAntivirus.cs.555520） 威胁级别：★★
如果说利用强制安装、对抗安全软件等方式赖在用户电脑中不走，是流氓软件的一大特点。那本篇预警播报中的这个恶意程序则是流氓软件中的“另类”了。它是靠伪装成安全软件进入用户电脑的。
该流氓软件伪装成一个名为xp antivirus 2008的系统安全工具，欺骗用户安装。安装过程中，释放出程序文件xpantivirus2008.exe、xp antivirus 2008.lnk、xpa.exe到系统盘的多个目录中。由于整个安装过程均是经过用户允许的，因此无论是系统自身的安全模块，还是已有的安全软件，都不会有任何安全提示。
但当该程序安装完毕，并运行起来后，它就会弹出警告框，说在用户系统中发现危害严重的间谍程序和恶意程序，必须联系xp antivirus 2008的工作人员才能解决问题——这个服务不是免费的，用户必须付钱。这就是该流氓软件的目的：骗钱。
这种冒充安全软件的流氓软件并不是第一次出现，在过去的几年中，一直陆续有发现，而近来也有新的版本不断被制造出来。因此用户在选择安全软件时需尽量选择品牌可信度较高的，切勿病急乱投医。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-riskware-xpantivirus-cs-555520-50623.html
二、“网游盗号木马69897”（Win32.Troj.GameOnlineT.nf.69897） 威胁级别：★
这个病毒是个普通的网游盗号者，近来相关变种较多，因此发出预警播报，提醒大家注意。
病毒进入系统后，在系统盘的%WINDOWS%目录下释放出病毒主文件dbhlp32.exe，同时将用于执行盗号工作的dbhlp32.dll释放到%WINDOWS%\system32\目录下。
当它成功地将主文件写入注册表启动项，实现开机自启动后，dbhlp32.dll就会被注入到系统桌面进程explorer.exe中，搜寻网络游戏《大话西游3》、《魔兽世界》的进程。
如果发现，则注入其中，读取帐号和密码信息，并发送至病毒作者指定的接收网址，给用户造成虚拟财产的损失。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-gameonlinet-nf-69897-50624.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年5月24的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
标签：