9月18日病毒播报:梦幻之盗与广告下载器

    "梦幻之盗un"(Win32.Troj.OnLineGameT.un.102400)这是一个盗号木马。专门盗取大型网络游戏《梦幻西游》的帐号和密码的病毒，并将盗取的信息传送到指定的网址。

    "广告下载器ct"(Win32.Adware.Adloader.ct.704512)这是一个广告木马。当病毒运行后，会在一定的时间内，产生两个隐蔽软件，并由此隐蔽软件迅速下载更多的隐蔽软件，严重占用系统资源。并且在打开浏览器时，会自动跳到病毒指定的网址，进行病毒下载的行为。
 
    一、"梦幻之盗un"(Win32.Troj.OnLineGameT.un.102400)  

    威胁级别：★

    1.病毒运行后，产生以下病毒文件
 %windows%\Fonts\chreaur.fon
 %windows%\system32\rarjani.dll
 %windows%\system32\rarjapi.dll
 %windows%\system32\rarjatl.exe

    2.病毒运行成功后，自行删除病毒源文件。

    3.病毒会截取游戏登录界面，然后把获得的信息传送到指定的地址。
 h**p://www.s**ai*iao*i.com/xyjh789/post.asp

    4.会占用系统资源。

    二、"广告下载器ct"(Win32.Adware.Adloader.ct.704512)  

    威胁级别：★★
   
    1.使用毒霸隐蔽软件扫描可以发现有两个隐蔽软件已安装，分别是："TIEBHOCom插件"和"resouese"、"TIEBHOCom插件"的作用是弹广告、下载隐蔽软件。"resouese"是广告软件，强制安装，无法彻底删除，下载其他恶意软件。

    2.病毒修改主页为：h**p://www.un**iz.com

    3.隐蔽软件疯狂的被下载到系统中。
 
    金山反病毒工程师建议
 
    1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。
    2.玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。