、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。另外，“玛格尼亚”变种swn还会修改注册表键“ShellExecuteHooks”的键值，以此实现木马组件的自动加载。

　　英文名称：Trojan/Plapon.q

　　中文名称：“鱼钩”变种q

　　病毒长度：49152字节

　　病毒类型：木马

　　危险级别：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：92dba214ced8b3029e4f35aaf72ec8b2

　　特征描述：

　　Trojan/Plapon.q“鱼钩”变种q是“鱼钩”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“鱼钩”变种q运行后，会在被感染系统的“%SystemRoot%\system32\”文件夹下释放经过加壳保护的恶意DLL组件“*.dll”(文件名为8个随机字母)，文件属性设置为“系统、隐藏、存档”，还会将释放的恶意DLL文件插入“explorer.exe”等进程中隐秘运行。连接指定的地址，下载并自动安装一款名为“Windows Police Pro”的假冒杀毒软件。该软件会谎称被感染计算机中存在大量的被感染程序并提示用户购买授权，从而以此种方式对用户实施诈骗。该软件提示购买的界面是全屏显示，因此严重干扰了用户对计算机的正常操作。另外，“鱼钩”变种q会在被感染系统注册表启动项中添加随机名称的启动项，以此实现木马的开机自动运行。

　　卡巴斯基：

　　卡巴斯基提醒：木马也玩QQ中奖诈骗

　　卡巴斯基实验室近期检测到一种危害性极强的下载器木马程序，名为“虚假QQ中奖”木马(Trojan-Downloader.Win32.Murlo.cfx)。这种木马一般由快播捆绑木马释放，感染几率较大。“虚假QQ中奖”木马被释放到计算机后，会首先检查系统中是否存在互斥量“avpv”，如果不存在则创建，存在的话则退出进程，不会进行重复感染。之后，木马会下载和替换系统默认hosts文件，劫持部分QQ域名，使得用户在访问某些QQ网站时会转到指定地址，比如访问QQ空间时显示欺诈性QQ中奖消息，用户如果轻信，则会被骗取大量钱财。

　　不仅如此，该木马还会连接远程服务器，获取下载列表，根据列表下载几十种恶意程序到受感染计算机，给用户造成更大损失。此外，木马还会获取本机MAC地址，发送到远程主机进行感染量统计。

　　目前，卡巴斯基已可以成功查杀“虚假QQ中奖”木马，我们建议您尽快更新病毒库进行查杀以避免不必要的损失。

　　以上是华军给大家带来病毒播报，希望对大家有帮助。

 

 

9 7 3 1 2 3 4 8 :