客服电话：400 610 7777
“QQ盗号下载器153731”（Win32.PSWTroj.QQPass.153731），这是个木马下载器。它属于某木马下载器家族的成员，进入用户系统后，会下载自己的升级文件，从而让自己具备盗窃QQ帐号的功能。
“网马连接器49152”（ Win32.RiskWare.PEBundle.49152），这是一个远程木马文件。它会伪装为系统升级进程，将用户的电脑与病毒作者指定的远程服务器连接。
一、“QQ盗号下载器153731”（Win32.PSWTroj.QQPass.153731） 威胁级别：★
此下载器原理较为简单，病毒作者采用生产大量变种的方法，试图逃避杀毒软件的查杀，不过它的变种都会被毒霸清除。
在进入系统后，病毒在系统盘根目录下释放出自己的文件net.exe，并修改注册表启动项，让它随着系统桌面Explorer的启动而运行。如果此部成功，那么当用户下一次启动电脑时，它就能运行起来。
病毒连接其作者指定的远程地址dd*.te***kl.info，下载自己的升级文件，经毒霸反病毒工程师检查，完成升级后，此木马便可利用键盘记录的办法，盗窃用户的QQ即时聊天工具的帐号和密码。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-pswtroj-qqpass-153731-50849.html
二、“网马连接器49152”（ Win32.RiskWare.PEBundle.49152） 威胁级别：★
这个远程木马具有一定的伪装性。它在注册表中增加自己的启动项时，采用的是“Update”这一名称，使得用户会误认为它是系统升级文件。
病毒进入系统后，会在系统盘根目录下释放出大量文件，主要有stdplugin.dat、MSSCRIPT.OCX、stdlib.vbs、hknm.sys、ad-mymacro.xml等。从这些文件的格式可以明显看出，该毒擅长利用网页挂马进行传播。
释放完文件，病毒就在后台悄悄连接远程服务器。
经毒霸反病毒工程师检查，该毒本身没有破坏行为，并且在连接到指定服务器gsm****5.go***e.com后，并未有接受控制或执行下载。但是，这种未经用户授权就连接服务器的行为，依然对用户的系统具有威胁。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-riskware-pebundle-49152-50850.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年8月4的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
标签：