病毒中文名：网游吸血鬼OC

　　日均感染电脑量：188750

　　威胁级别：★★★

　　入侵方式：网马下载

　　一款新的网游盗号木马”网游吸血鬼OC”(win32.troj.onlinegamest.oc.53400)最近感染量较高，对用户的威胁较大。该毒行为其实很简单，属于常规的盗号木马。当被下载器下载到用户电脑中后，就会搜索电脑中是否有流行网游运行，如有则通过多种方式记录帐号密码，并发送到病毒团伙指定的地址。

　　该毒在电脑中出现，极有可能是系统中已混入了未知下载器，使用金山安全实验室的金山急救箱，即可对未知下载器进行灭活处理。

　　金山急救箱免费下载地址 http://labs.duba.net/jjx.shtml

　　来自金山毒霸反病毒工程师的几点安全建议

　　1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。

　　2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。

　　3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。

　　4.警惕网络诈骗，切记”天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2009年8月26日的病毒库即可查杀以上病毒;如未安装金山毒霸，可以登录 http://www.duba.net 免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010-82331816，反病毒专家将为您提供帮助。

　　江民：

　　江民今日提醒您注意：在今天的病毒中Trojan/PSW.QQPass.wxk“QQ大盗”变种wxk和Trojan/PSW.Delf.drx“Trojan/PSW.Delf”变种drx值得关注。

　　英文名称：Trojan/PSW.QQPass.wxk

　　中文名称：“QQ大盗”变种wxk

　　病毒长度：201216字节

　　病毒类型：盗号木马

　　危险级别：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：da8d13361c39f09794949ccabddba1f7

　　特征描述：

　　Trojan/PSW.QQPass.wxk“QQ大盗”变种wxk是“QQ大盗”盗号木马家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“QQ大盗”变种wxk运行后，会在被感染计算机中释放经过加壳保护的恶意程序“netsiet.exe”、“snss.exe”、“game032.exe”和“51dd_free_setup”，文件属性均设置为“系统、隐藏”。“QQ大盗”变种wxk运行时，会通过修改注册表的方式隐藏桌面IE图标、设置IE浏览器主页为“http://iex*.com”，同时还会在桌面、收藏夹和快速启动栏创建指向该站点的IE快捷方式。下载加密的配置文件“http://www.chn*.cn/CPAAD.MDB”，根据该文件中的设置下载“酷我音乐盒”、“PPS 奥运视频直播版”、“糖果浏览器”、“播霸播放器”、“中易浏览器1166特制版”、“UUSee网络电视2008”等软件。下载完成后，会将这些软件强制安装在用户的系统中，并删除这些软件的桌面图标和“开始”菜单中的项目，隐藏相关的窗口以及托盘图标，同时还会将这些软件设置为开机自动运行。骇客通过这种方式的恶意推广9 7 3 1 2 3 4 4 8 :

本文来源：华军资讯 作者：苏熠渊整理