“雁过留声盗号器118784”（Win32.PSWTroj.OnLineGames.118784），这是一个盗号木马程序。该病毒修改注册表实现自动启动，然后在IE浏览器的后面创造一个IE服务器，以此截获用户浏览网页时输入的各种帐号和密码，达到盗号目的。

      “雁过留声盗号器118784”（Win32.PSWTroj.OnLineGames.118784） 威胁级别：★★

      为了盗号，病毒作者的总是想出各种各样的方法。由于杀毒软件对游戏和聊天工具等软件的进程实行严厉监视，木马已经越来越难以通过注入进程的方式盗号，于是一些病毒作者开始在截获用户对外通讯信息方面打主意。昨日毒霸反病毒工程师就捕获到这样一个病毒。

      该病毒通过网页挂马和捆绑文件等方式混进用户电脑，将病毒文件MSetole.dll和serve.exe隐藏在系统盘的%WINDOWS%system32目录下，然后修改系统注册表，把它们的相关数据写入启动项，实现开机自启动。如果检查注册表，可发现这两个启动项名称分别为ImagePath和ActiveService，不注意的话，很容易被忽视。

      接下来，就该盗号了。木马冒充 Internet Explorer_Server，创建IE服务器，在用户与真正的服务器之间建立监视。当发现用户通过IE发出帐号和密码时，就被它截取了一次，从而实现盗号。盗窃成功后，赃物会以网页报表的形式发送到病毒作者指定的远程地址。由于普通用户在上网时需要用到的大部分帐号和密码都是通过IE发送，此病毒也就成了一个“通吃”型盗号木马，需要警惕。

      关于该病毒的详细分析报告，可在金山病毒大百科中查阅：http://vi.duba.net/virus/win32-pswtroj-onlinegames-118784-50503.html

      金山反病毒工程师建议

      1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

      2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理，安装维护: