金山：

　　一、“QQ盗贼212992”(Win32.PSWTroj.QQGame.j.212992)威胁级别：★

　　这个盗号木马已经存在了近一年的时间，近日出现变种，行为依旧是盗窃QQ即时聊天工具和QQ游戏的帐号密码。

　　它进入系统后释放自己的文件SysDown.vxd到%WINDOWS%\SYSTEM32\目录下，当此文件被写入注册表实现开机自启动后，该去就注入到系统桌面进程中运行，建立全局监视，盗窃用户所输入的QQ游戏的帐号与密码。由于QQ游戏与QQ即时聊天工具的帐号密码相同，用户的QQ帐号也将面临威胁。

　　病毒作者为此变种设置了自删除功能，当运行完毕，就会自动删除文件，减少被用户发现的机率。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-pswtroj-qqgame-j-212992-53333.html

　　二、“广告印刷机147456”(Win32.Adware.CinmusT.yy.147456)威胁级别：★

　　该广告程序本身只是个极为普通的木马，除弹广告频率高外，对系统没太大影响。但近来在多个木马下载器的下载列表中都有此毒的身影，因此它的传播量有增大的趋势。

　　该毒进入系统后，执行诸如释放子文件、修改注册表等常规的非法操作，然后开始弹窗。它自带有一个配置文件system.ini，里面含有病毒作者指定的广告网站地址，病毒读取了地址后，就开始弹出窗口。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-adware-cinmust-yy-147456-53337.html

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2009年1月8日的病毒库即可查杀以上病毒;如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。

　　点击下载金山软件 http://www.newhua.com/soft/17120.htm

　　瑞星：

　　“U盘蠕虫下载器变种FCQ(Worm.Win32.Autorun.fcq)”病毒：警惕程度★★★，蠕虫病毒，通过U盘等可移动存储设备传播，依赖系统：Windows NT/2000/XP/2003。

　　这是一个蠕虫病毒。毒运行后会在目录system生成自身命名为svchost.exe和释放文件名为winlogon.exe的文件, 然后启动这两个程序的进程，该病毒使用双进程守护的功能，如果其中的一个进程被结束，那么另外一个进程就会执行关机命令，以躲避查杀。病毒会在每隔一段时间就在盘符里面写入文件svchost.exe和autorun.inf，达到双击盘符就运行病毒和使用移动硬盘传播病毒的目的。修改注册表键值，以达到开机自动启动的目的，最后会下载大量木马病毒到用户电脑执行，给用户电脑带来巨大的安全隐患。

　　反病毒专家建议电脑用户采取以下措施预防该病毒：1、安装正版杀毒软件、个人防火墙和卡卡上网安全助手，并及时升级，瑞星杀毒软件每天至少升级三次;2、使用“瑞星系统安全漏洞扫描”，打好补丁，弥补系统漏洞;3、不浏览不9 7 3 1 2 3 4 8 :

本文来源：华军资讯 作者：董先颖整理