客服电话：400 610 7777
“游戏账号大杀器123904”（Win32.Hack.Agent.123904）威胁级别：★★
这个系列的盗号木马，目标游戏非常的多，基本囊括了市面上大多数的游戏。
病毒文件会被释放在%WINDOWS%\system32\目录下，文件名采取HB+游戏缩写的构成方式，比如HBWOW.Dll是盗取WOW的木马，盗大话西游的叫HBXY2.Dll，盗梦幻西游的叫HBmhly.Dll，以此类推。
该木马将简单粗暴有效的盗号原则贯彻的非常彻底，对各种游戏采用的盗号手段非常一致，都是采用将自身dll加载到正常游戏中，然后针对具体游戏，拦截内存中指定位置的帐号密码数据。
当成功截获后，赃物会被转化成统一的数据格式，发送到病毒指定的网络地址。毒霸反病毒工程师认为，病毒作者应该有一个强大的数据库用来收集与处理盗取来的帐号密码。
此木马具有还原SSDT表功能，可解除安全软件的防御。此外，旧版本的毒霸对其进行查杀时，该毒会“玩赖”，以一些冲突代码造成蓝屏现象，不过目前已经解决。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-hack-agent-123904-51808.html
此外值得关注病毒
“欺骗者捆绑器2060299”（PE.VBIconchgs.il.2060299）威胁级别：★
这个捆绑器程序可以将其它的病毒文件捆绑到正常程序上，使得这些病毒文件能随着正常程序的复制或下载混进用户电脑。
当被捆绑的木马被释放出来，用户的电脑屏幕上就会弹出提示窗口，内容为“这个磁盘正受到微软防火墙的保护，如果其它反病毒软件阻止了微软防火墙的运行请关闭其它杀毒软件，并且我们建议您只运行微软防火墙来代替其它反病毒配置以获得更高的兼容性”。
相信有不少用户看到这样的提示会被唬住，准备关闭电脑上的第三方安全软件。如果这样，那就中了木马的计。失去第三方防火墙保护的电脑，安全级别大大降低，给木马提供了可趁之机。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/pe-vbiconchgs-il-2060299-51806.html
“牵狗绳下载器65697”（Win32.Troj.OnlineGameT.bd.65697）威胁级别：★
这个下载器具有一定的对抗能力，它会通过修改注册表的方法来对抗一些常见的安全软件。并且，在它的下载列表中，除盗号木马外还包含了机器狗等对抗型下载器，这就会对系统的安全造成更大威胁。
病毒运行后复制自己的子文件systemIdIe.Exe、Winsp.Dll、down.Sys和kisawids.sys到%WINDOWS%\system32\目录下，添加自己到注册表启动项后，它便开始执行下载任务。
之前释放出的down.Sys，实际为病毒的设置文件，内容为下载周期和下载列表等，病毒读取down.sys中的内容后，连接病毒作者指定的地址mm**78.cn和q**uc.Cn，开始下载病毒。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-troj-onlinegamet-bd-65697-51812.html
金山毒霸反病毒工程师建议
1.请及时更新您的杀毒软件，网络版可以通过控制台执行全网升级。
2.建议手动或使用毒霸来关闭自动播放功能,防止病毒利用U盘等可移动设备来进行传播。
3.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报，这样才能真正保障计算机的安全。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年10月12日的病毒库即可查以上病毒；如未安装金山毒霸，可以登录http://www.duab.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。
我就是被这个病毒害死了,毒霸杀不干净,游戏账号大杀器123904
而且在安全模式下,杀的系统都启不动了,不知道怎么办了
标签：