客服电话：400 610 7777
“键盘记录员223232”（Win32.PSWTroj.QQPass.fj.223232），这是一个键盘记录器。它能记录用户输入的数据，并发送到病毒作者指定的邮箱。该毒主要用于盗取帐号和密码，也可能被用于盗窃商业数据。
“血色控制395549”（Win32.Hack.GirlinRed.en.395549），这是一个黑客木马。当它在用户电脑中成功运行后，就会连接病毒作者指定的黑客服务器，等待黑客发出控制指令。
一、“键盘记录员223232”（Win32.PSWTroj.QQPass.fj.223232）威胁级别：★
此毒为一个功能简单的键盘记录器，属于盗号木马的范畴。它进入电脑后就修改注册表启动项，实现开机自启动，并于电脑再次启动后执行记录行为。
记录器的文件zoekk.dll在病毒母体进入电脑后，就会被释放至%WINDOWS%\system32\目录中。当成功运行起来，它会被注入到系统桌面进程中，实现隐蔽运行，然后建立键盘钩子，监视用户用键盘输入的各种数据。
每次记录完毕，该毒就悄悄连接网络，以邮件发送的形式将赃物发到病毒作者指定的邮箱。通过特定的方法，病毒作者就能还原出记录中类似帐号和密码的数据。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-pswtroj-qqpass-fj-223232-51796.html
二、“血色控制395549”（Win32.Hack.GirlinRed.en.395549）威胁级别：★
此木马的主要危害在于会将用户电脑与黑客服务器连接，帮助黑客入侵系统。它进入电脑后释放出的子文件较多，其中exe格式的主文件与dll文件会被释放到%WINDOWS%\SYSTEM\目录下，名称不固定。
当修改注册表、实现自动启动，并成功地运行起来，该毒便注入系统桌面的进程，达到隐蔽运行的目的。它在后台调用IE建立网络连接，与il1.3**2.org这个由病毒作者指定的远程地址联系。
该毒在修改注册表时，已经取得了对系统的操作权限，因此，一旦它与黑客取得联系，将给用户系统的稳定、商业数据，甚至个人隐私造成威胁。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-hack-girlinred-en-395549-51797.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年9月27日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
标签：