金山：

　　一、“破坏王盗号器34816”(Win32.PSWTroj.Magania.34816)威胁级别：★★

　　该毒采用消息拦截的方式来盗取QQ游戏的帐号和密码，它在释放出子文件后，就会建立钩子，拦截用户输入的帐号信息。

　　病毒子文件gdipro.dll、rpcss.dll、sys17002.dll会被释放到%WINDOWS%\SYSTEM32\目录下，并写入注册表启动项，实现开机自启动。其中gdipro.dll和rpcss.dll会被用于替换掉系统自身一个名为rpcss.dll的文件及其备份，使得病毒能够躲避系统安全模块和安全软件的查杀。但也正因如此，当查杀该毒时，系统就可能因失去rpcss.dll文件而运行异常，比如网络中断、无法粘贴文档等。

　　而sys17002.dll则负责盗取帐号信息，盗取成功后就将赃物加密发送到病毒作者指定的地址。

　　用户如果进行手动查杀，需要将上述几个文件全部删除，然后将系统文件“C:\WINDOWS\system32\srpcss.dll”改名为“C:\WINDOWS\system32\rpcss.dll”，以恢复系统自身功能。同时，需对注册表做以下两项修改：

　　将“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rpcss\ObjectName”改为“NTAUTHORITY\NetworkService”。

　　将“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rpcss\Parameters\ServiceDll”改为“%SystemRoot%\system32\rpcss.dll”

　　完成以上步骤后，重启电脑，然后利用杀毒软件全盘查杀一次，系统就可以完全恢复正常了。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-pswtroj-magania-34816-52276.html

　　二、“会飞的乌龟壳378833”(Win32.Hack.ThinlPackerT.a.378833)威胁级别：★★

　　这个病毒是一个“壳”，能够对其它病毒进行加密，保护它们不受安全软件的查杀。近来它的感染量增加迅速，据毒霸反病毒工程师的统计，在过去一个月的时间内，全国有至少10万台电脑发现了它的踪迹，而且还在以每天近2000台的速度在网络中扩散。

　　该“壳”本身没有任何破坏能力，它包裹着其它病毒文件，试图让安全软件无法识别出这些病毒。当进入用户系统后，它会先获得控制权，得以运行，然后释放出体内的病毒。这些病毒才是带来真正麻烦的罪犯。

　　给软件加壳，在正常软件中也很常见，这可用于程序的自保护。但有些形式的“壳”一看就是专为对抗安全软件而设计，本篇播报中的“壳”就是此类。虽然此壳和它所包含的病毒都被毒霸成功拦截，但如此高的感染趋势还是值得留意(该毒中文名正是来源于如此高的感染量)，毒霸反病毒工程师认为，这很可能代表病毒作者正试图借助它来推广另外的某些病毒。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-hack-thinlpackert-378833-52277.html

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年11月7日的病毒库即可查杀以上病毒;如未安装金山毒霸，可以登录htt

9 7 3 1 2 3 4 4 8 :

本文来源：华军资讯 作者：董先颖整理