客服电话：400 610 7777
“跑跑偷车贼114688”（Win32.Troj.Agent.114688），该木马是针对网络游戏《跑跑卡丁车》的盗号木马。病毒运行后会衍生病毒文件到系统路径下，利用消息监控的方式盗取游戏账号信息，并通过邮箱发送的方式将赃物传到木马种植者手上。
“AUTO广告机184320”（Win32.TrojDownloader.VB.184320），该病毒是易语言编写的广告木马。它会帮助病毒作者指定的网页刷流量，并且能通过AUTO技术借助移动设备进行传播。
一、“跑跑偷车贼114688”（Win32.Troj.Agent.114688） 威胁级别：★
此毒的盗号行为比较简单。它进入系统后就释放文件、添加自己到注册表启动项，实现开机自启动。然后建立消息钩子，监视游戏客户端与服务器端的通讯信息，从中截获玩家输入的帐号和密码信息。
盗窃成功后，赃物会被以邮件发送的形式传到病毒作者指定的远程邮箱中，使得玩家遭受虚拟财产的损失。
该毒的子文件有两个，即KartSvr.exe与karnel32.dll，它们会被释放到系统盘的%WINDOWS%\system32\目录下。毒霸可直接将其，没有安装毒霸的《跑跑卡丁车》玩家，需要注意检查该目录下是否有可疑文件。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-agent-114688-51778.html
二、“AUTO广告机184320”（Win32.TrojDownloader.VB.184320） 威胁级别：★
该木马近来出现较多变种，其家族特点主要是会在系统盘临时目录%TEMP%\下释放E出大量的语言库文件，如com.run, eAPI.fne, krnln.fnr, shell.fne, spec.fne, RegEx.fnr, internet.fne, dp1.fne等。
根据病毒作者的指令，各变种能执行下载、刷广告等常见的木马行为。此篇播报中的变种就是个刷广告流量的木马。它调用库函数里的数据，解密自己的信息，得到目标网址，频繁地在后台登录，为这些地址刷流量。同时，它将以上提到的这些文件复制到%WINDOWS%\system32\下，以保证即便%TEMP%\中的文件被删除，自己也还能启动。
为扩大自己的传播范围，该毒每30秒就遍历一次系统，判断是否有U盘等移动存储器，若有，就立刻自身拷贝到到其根目录下命名为Recycled.exe，并创建对应的AutoRun.inf。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-trojdownloader-vb-184320-51779.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年9月18的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
标签：