华军资讯提醒您：最近出现几种新的电脑病毒，危害网民，值得大家高度重视，华军总结了几家病毒软件发布的最新病毒播报，希望大家加强防范，注意安全。

　　在本期的病毒播报中，网游盗号木马和QQ木马比较值得注意。广大网游玩家和QQ用户需要提防此类木马，保护帐号安全。首先我们来看一下本期病毒播报中相关病毒木马的简介：

　　“跳转流氓”：这是一个流氓广告程序。它会将用户的主页修改为某些网站的地址，用户启动IE时就会被引导到这一网站，随后又跳转至其它广告站点。

　　“输入法甲流”：该毒是一款会感染系统输入法文件imm32.dll的病毒。一旦遭到该毒入侵，系统的输入法程序就会被破坏，造成用户无法正常录入文字。

　　“反杀鬼”变种ad：这是一个专门盗取“完美国际 Online”网络游戏会员账号的木马程序，利用钩子、内存截取或者屏幕截图等方式窃取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级等信息，给游戏玩家造成了不同程度的损失。

　　“恶链”变种f：该木马会登录指定的FTP服务器“ftp.g03*.com”，下载恶意脚本“t.vbs”并调用运行，从而将给用户造成其它不同程度的威胁。

　　“虚假QQ中奖”木马：该木马会下载和替换系统默认hosts文件，劫持部分QQ域名，使得用户在访问某些QQ网站时会转到指定地址，比如访问QQ空间时显示欺诈性QQ中奖消息，用户如果轻信，则会被骗取大量钱财。

　　在简要介绍相关病毒木马的信息后，接下来我们整理了几大安全软件厂商发布的病毒播报，以下是具体内容：

　　金山：

　　“跳转流氓”(win32.troj.egstartpage.28672)，这是一个流氓广告程序。它会将用户的主页修改为某些网站的地址，用户启动IE时就会被引导到这一网站，随后又跳转至其它广告站点。

　　“输入法甲流”(Win32.ImLoader.a.111108)，该毒是一款会感染系统输入法文件imm32.dll的病毒。一旦遭到该毒入侵，系统的输入法程序就会被破坏，造成用户无法正常录入文字。

　　一、

　　病毒英文名：win32.troj.egstartpage.28672

　　病毒中文名：跳转流氓

　　日均感染电脑量：198450

　　威胁级别：★★

　　入侵方式：捆绑程序

　　“跳转流氓”(win32.troj.egstartpage.28672)的感染量迅速反弹，并逼近20万台次。

　　当进入系统后，该毒就会修改IE浏览器的默认首页，改成病毒作者指定的地址，同时释放出大量的网页链接文件，其中一些伪装成桌面上的IE快捷方式，诱使用户点击。

　　由于此毒主要借助捆绑其他程序的方式传播，用户一定要避免去不知名的下载站点，并且注意识别下载链接的真伪，对于不良视频下载网站更应做好自我约束。

　　二、

　　病毒英文名：Win32.ImLoader.a.111108

　　病毒中文名：输入法甲流

　　日均感染电脑量：143260

　　威胁级别：★★

　　入侵方式：捆绑程序、网马下载

　　此毒最近感染量有所增高。看名字就知道，它会影响系统输入法的正常使用。它最明显的症状是给用户的输入法程序造成破坏。

　　金山毒霸反病毒工程师对该毒进行分析后发现，它主要影响的是系统输入法的相关文件imm32.dll，当这一文件被感染，用户就无法进行任何文字输入操作。

　　金山毒霸可以修复该毒造成的破坏。对于部分破坏力非常大的该毒变种，金山毒霸为用户们提供免费的imm32.Dll文件专用修复工具，按照说明下载运行后即可完美修复。

　　下载地址 http://bbs.duba.net/thread-22116213-1-1.html

　　瑞星：

　　瑞星：“大河金融网”、“深圳人才网”等网站被挂马

　　周末安全综述：

　　据瑞星“云安全”系统统计，上周末期间，共有2,866,870人次的网民9 7 3 1 2 3 4 8 :

本文来源：华军资讯 作者：苏熠渊整理