避免遭遇此毒的最好办法，是尽量去各播放器的官方页面下载。

　　瑞星：

　　“黑色二三四病毒”分时间破坏用户电脑

　　据瑞星“云安全”系统统计，本周瑞星共截获了102万个挂马网址。本周挂马网站主要针对游戏、房产和医疗网站，包括“37度医学网”、“中国新闻网”、“夏新电子”、“游戏365”、“E族人傻博客”等。

　　本周关注病毒：“黑色二三四病毒(Win32.Seus.A)”

　　警惕程度★★★★

　　该病毒是具有间谍软件、病毒下载器的一款综合性感染型病毒。病毒会根据用户感染该病毒日期不同，进行不同的破坏。星期二感染，会进行间谍软件的操作，将用户的IP地址、计算机名称、系统版本信息、用户名和系统目录的文件名打包发送给黑客。星期三感染，会从一个韩国服务器上下载大量木马病毒。星期四感染，病毒会感染破坏用户电脑中的程序文件。

　　防范方法：

　　1、使用“瑞星全功能安全软件2010”，有效阻挡通过网页挂马方式传播的病毒;

　　2、安装卡卡上网安全助手6.0自动修复漏洞;

　　3、同时可拨打反病毒急救电话010-82678800或登录http://help.rising.com.cn 使用在线专家门诊免费寻求帮助。

　　江民：

　　江民今日提醒您注意：在今天的病毒中Trojan/PSW.Magania.xgc“玛格尼亚”变种xgc和Backdoor/Xyligan.p“暗门”变种p值得关注。

　　英文名称：Trojan/PSW.Magania.xgc

　　中文名称：“玛格尼亚”变种xgc

　　病毒长度：108018字节

　　病毒类型：盗号木马

　　危险级别：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：2c61669939c391379a8c1532fe556847

　　特征描述：

　　Trojan/PSW.Magania.xgc“玛格尼亚”变种xgc是“玛格尼亚”盗号木马家族中的最新成员之一，采用高级语言编写，并且经过加壳保护处理。“玛格尼亚”变种xgc运行后，会自我复制到被感染计算机系统的临时文件夹下，重新命名为“olhrwef.exe”。在相同目录下释放加壳保护的恶意DLL组件“nmdfgds*.dll”，文件属性设置为“系统、隐藏、只读”。另外，还可能在“%SystemRoot%\system32\drivers\”目录下释放恶意驱动程序“cdaudio.sys”，以此覆盖系统同名文件。通过该驱动提供的服务，其可以结束某些安全软件的自我保护，进而关闭其进程。也可以通过向指定的窗口对象发送特定消息的方式结束某些进程，以此达到自我保护的目的。“玛格尼亚”变种xgc是一个盗取“惊天动地 Online”、“最终幻想XI Online”、“冒险岛”、“魔兽世界”等网络游戏会员账号的木马程序，其会将恶意代码注入到“explorer.exe”中隐秘运行。安装消息钩子，监视用户当前的系统状况。插入指定的游戏进程中，利用鼠标键盘钩子、内存截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃得的信息发送到骇客指定的收信页面“http://vnhju.com/y2y3/mfg/lin.asp”等上(地址加密存放)，致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。“玛格尼亚”变种xgc会篡改注册表，致使被感染系统的“显示系统隐藏文件”功能失效，同时还可通过移动存储设备的自动播放功能进行传播，以及连接指定URL“http://ghterw*.com/xmfx/help1.rar”进行自我更新。另外，“玛格尼亚”变种xgc会通过在被感染系统注册表启动项中添加键值“cdoosoft”，以此9 7 3 1 2 3 4 8 :

本文来源：华军资讯 作者：苏熠渊整理