金山：

　　一、“问道窃贼73728”(Win32.Troj.OnLineGames.ad.73728)威胁级别：★

　　该毒属于某游戏盗号木马集团的变种，它的目标是《问道》的帐号信息。它具有一定程度的对抗功能，在进入电脑系统后，就删除系统中与安全升级有关的文件，给自己的作案扫清障碍。

　　然后，它解密自己，释放出多个子文件，这些文件相互配合，搜索并注入游戏进程，同时悄悄开启网络连接，在后台与病毒作者安排好的远程服务器联络，发送从游戏进程中读取到的帐号与密码，以及游戏人物等级等信息。

　　根据病毒作者的安排，该毒可将不同等级的游戏帐号发往不同地址，这可使得病毒制作团伙实现更高效的作案。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-troj-onlinegames-ad-73728-53241.html

　　二、“黑客控制器106249”(Win32.Hack.Gobot.y.106249)威胁级别：★

　　此毒在进入系统后，就会利用一系列的函数操作，篡取系统的控制权限。获得权限后，它会开启系统中的一些风险端口，为黑客的入侵提供便利。

　　它在后台建立远程连接，与病毒作者指定的黑客服务器通讯，报告自己已经潜入系统。黑客根据它提供的数据和开启的后门，就可以任意控制用户电脑系统。给用户带来无法预料的麻烦和损失。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-hack-gobot-y-106249-53249.html

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2009年1月3日的病毒库即可查杀以上病毒;如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。

　　点击下载金山软件 http://www.newhua.com/soft/17120.htm

　　瑞星：

　　“代理蠕虫变种ST(Worm.Win32.VB.st)”病毒：警惕程度★★★，蠕虫病毒，通过网络传播，依赖系统：Windows NT/2000/XP/2003。

　　该病毒是由VB编写，一个文件夹类似的图标，病毒运行后会在系统根目录下复制大量的自己，并且命名为不同的名字，还会替换一些系统文件。会在根目录下释放Autorun.inf，当在打开Windows目录和system32目录的时候，病毒会关闭这个文件夹，不让访问，以躲避手工杀毒。病毒会修改开始菜单的位置，当鼠标放到这个开始菜单上时，这个菜单会随机移动，不让点击。病毒还会修改大量注册表，以实现开机启动目的。病毒会修改IE主页，以达到下载新病毒的目的，使用户容易反复感染，很难彻底清除。

　　反病毒专家建议电脑用户采取以下措施预防该病毒：1、安装正版杀毒软件、个人防火墙和卡卡上网安全助手，并及时升级，瑞星杀毒软件每天至少升级三次;2、使用“瑞星系统安全漏洞扫描”，打好补丁，弥补系统漏洞;3、不浏览不良网站，不随意下载安装可疑插件;4、不接收QQ、MSN、E9 7 3 1 2 3 4 8 :

本文来源：华军资讯 作者：董先颖整理