“综合型盗号木马”（Win32.Troj.ComRes.c.304416），该木马是是一个盗号木马。它通过进程名称来锁定病毒作者指定的游戏，盗窃成功后就把资取的游戏资料发送多个远程服务器。

　　“QQ尾巴变种”（Win32.Troj.AgentVB.167967），这是一个QQ尾巴病毒。被它入侵的电脑，当其用户在使用QQ聊天软件时，发送给好友的信息中就会被插入冒充成腾讯的钓鱼网站的链接。

　　一、

　　“综合型盗号木马”（Win32.Troj.ComRes.c.304416）是宝马下载器某变种所下载的一个盗号木马。此毒也拥有大量变种，每个变种所针对的游戏不一样，但主要为QQ游戏。

　　它通过替换系统文件的方式实现自动启动，同时，会在系统中搜索是否有正在运行的游戏进程，比如QQ游戏的进程QQlogin.exe，如发现就将其关闭，逼用户重新登录，而这时，它就会记下用户输入的账号和密码。发送到病毒作者指定的地址。

　　尽管目前此毒每天仍拥有近10万的感染量，不过，较之前已经减少了许多，相信这与宝马下载器的推广量大幅下降有关。随着“网盾”等防挂马工具的普及，木马已经越来越难以通过挂马手段进入电脑。

　　二、

　　久违了的QQ尾巴类病毒又出现了。这次值得留意的是“QQ尾巴变种”（Win32.Troj.AgentVB.167967），它能冒充用户发言，将钓鱼网站的链接发送给用户的好友，其描述要么模仿用户的推荐，要么是模仿腾讯的官方通告语气，总之就是想诱惑别人去点击。

　　一旦点击进入链接所指向的钓鱼网站，就会被要求输入自己的一系列帐号与密码，要是收到消息者贪图小便宜，相信“天上掉馅饼”，那么结果就是被骗走帐号密码。如果发现自己的QQ好友发来类似的“中奖消息”，请通知他尽快使用金山毒霸全盘查杀一遍，揪出隐藏着的病毒。

　　如果他已经安装了毒霸，那么可建议其立即下载免费的“系统急救箱”，对此毒的未知变种进行灭活。

　　“系统急救箱”下载链接http://labs.duba.net/jjx.shtml

　　来自金山毒霸反病毒工程师的几点安全建议

　　1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。

　　2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。

　　3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。

　　4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2009年5月19日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。

• 2009-07-0709.07.07病毒预警：“宝马下载器变种”借助微软视屏0day漏洞传播
• 2009-06-0209.06.02病毒预警：“comrest系列盗号木马”盗窃网游的账号密码
• 2009-04-1109.04.11病毒预警：“脚本下载器AG”自动攻击有安全漏洞的电脑
• 2009-04-0709.04.07病毒预警：“传奇盗号下载器AO”盗窃多款网游的帐号
• 2009-04-0509.04.05病毒预警：“JS下载器140号”利用系统漏洞攻击电脑
• 2009-04-0309.04.03病毒预警：“AV终结者模拟器”下载木马 窃取数据