p://4.sanguofdhkjd4***0.cn/lym/037fdghfd/post.asp”上(地址加密存放)，致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。同时，“桌面幽灵”变种ab在执行完毕后会将自身删除，从而达到了消除痕迹的目的。另外，“桌面幽灵”变种ab会通过在注册表启动项“ShellExecuteHooks”下添加键值的方式实现开机自动运行。

　　英文名称：Trojan/PSW.Magania.mhp

　　中文名称：“玛格尼亚”变种mhp

　　病毒长度：417792字节

　　病毒类型：木马

　　危险级别：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：a8d797b209a0ae979bb01f4eb6dda05d

　　特征描述：

　　Trojan/PSW.Magania.mhp“玛格尼亚”变种mhp是“玛格尼亚”木马家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，并且经过加壳保护处理。“玛格尼亚”变种mhp运行后，会在被感染计算机系统的“%USERPROFILE%\Local Settings\Temp\”目录下和“%SystemRoot%\system32\”目录下分别释放木马文件和DLL功能组件。在被感染计算机的后台遍历当前系统中的所有进程，一旦发现某些安全软件进程存在时，便会尝试将其结束，从而达到了自我保护的目的。同时，还会尝试绕过部分安全软件的主动防御功能，以使木马在运行的过程中不被拦截。“玛格尼亚”变种mhp是一个利用木马生成工具生成的远程控制木马服务器端。运行后会尝试与控制端(IP为：221.225.**.228:8866)进行连接，致使被感染计算机沦为骇客的傀儡主机。骇客通过该木马可以向被感染计算机发送恶意指令、实施恶意操作，其中包括文件管理、进程控制、注册表操作、远程命令执行、屏幕监控、键盘监听、音视频监控(包括对摄像头的控制)等，给用户的个人隐私甚至是商业机密造成了严重的侵害。骇客还可以向被感染计算机发送大量的恶意程序，从而致使被感染计算机用户面临更多不同程度的风险。另外，“玛格尼亚”变种mhp会通过注册系统服务的方式来实现开机自启。

　　

　　卡巴斯基：

　　关注病毒：

　　病毒名称：Worm.Win32.Downloader.aao(QQ游戏杀手AAO)

　　文件大小：23881字节

　　病毒类型：蠕虫

　　危害等级：★★★★★

　　影响的平台：WIN9X/ME/NT/2000/XP/2003

　　病毒表现(X代表任意数字与字母的组合)：

　　此病毒利用UPX加壳技术保护自己。它主要通过在网页“挂马”的方式进行病毒传播。用户的计算机一旦被“QQ游戏杀手”病毒感染，它将在被感染计算机中释放一个随机字符的动态链接库和一个名为“tmp”的文件到计算机的系统目录中，同时该病毒还会将病毒嵌入到被感染计算机的桌面进程中。

　　“QQ游戏杀手”病毒在被激活后会在被感染的计算机系统中主动搜索QQ华夏游戏进程，从而盗取用户在游戏中的账号信息。当盗取账号执行完毕后，该病毒会以“自杀”的形式删除自己以此来保护自身不被用户发现。

　　目前，卡巴斯基已可以成功查杀该病毒，我们建议您尽快更新病毒库进行查杀以避免不必要的损失。

　　专家预防建议:

　　1.建立良好的安全习惯，不打开可疑邮件和可疑网站。

　　2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

　　3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。

　　4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。

　　5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。

　　6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。

　　7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。

　　9 7 3 1 2 3 4 4 8 :

本文来源：华军资讯 作者：董先颖整理