客服电话：400 610 7777
“热血江湖盗贼106496”（Win32.Troj.EncodeAgent.n.106496），这是一个网游盗号木马。它会盗取《热血江湖》的帐号和密码，并且具有一定的对抗安全软件能力。
“简单小广告163904”（Win32.Adware.CDN.163904），这是一个广告程序。它会令用户电脑中的IE浏览器自动登录广告页面，为这些网页贡献流量，并造成用户使用不便。
一、“热血江湖盗贼106496”（Win32.Troj.EncodeAgent.n.106496）威胁级别：★
此盗号木马在进入用户系统后，首先会搜索并尝试关闭系统中的360安全卫士，然后执行盗号命令，搜索《热血江湖》的进程，注入其中读取玩家输入的帐号密码信息。
病毒的主要文件xolehlpjh.dll与xolehlpjh.nls文件会被隐藏在%WINDOWS\system32\目录下，当修改注册表实现自动启动，并顺利运行起来，该毒就执行盗号指令。
如果盗号成功，病毒会解密自己的配置文件，得到一个远程收信地址，将赃物发送过去，给玩家造成虚拟财产的损失。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-troj-encodeagent-n-106496-51953.html
二、“简单小广告163904”（Win32.Adware.CDN.163904）威胁级别：★
此广告程序的行为很简单，它在进入用户系统后，就修改注册表，让自己可以随着IE浏览器的启动而自动运行。
当修改完成，该毒就会在用户打开IE浏览器时，将页面指引到病毒作者指定的页面，为这些网页刷流量。如果这些网页上被挂有木马，那么还会影响到用户系统的安全。
病毒文件cdnvers.dat释放在系统盘的%ProgramFiles%\CNNIC\Cdn\目录下，除弹广告外，没发现有其它破坏行为。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-adware-cdn-163904-51954.html
反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
标签：