12.12预警:网游大盗关闭某些杀软警报并盗号

　　北京信息安全测评中心、金山毒霸联合发布2007年12月12日热门病毒。

　　今日提醒用户特别注意以下病毒：“网游大盗16870”(Win32.PSWTroj.OnLineGames.16870)和“伪装下载者73939”(Win32.TrojDownloader.Agent.fu.73939)。

　　“网游大盗16870”(Win32.PSWTroj.OnLineGames.16870)这是一个盗号木马。

　　“伪装下载者73939”(Win32.TrojDownloader.Agent.fu.73939)这是一个木马下载者。

一、“网游大盗16870”(Win32.PSWTroj.OnLineGames.16870)威胁级别：

　　病毒特征：该盗号木马会循环查找卡巴斯基、瑞星等杀毒软件的报警窗口，如果发现，便立即模拟鼠标点击的方式将其关闭掉，使杀毒软件无法向用户报告木马的非法操作行为。它通过读取游戏内存空间的方式来盗取《浩方》、《彩虹岛》、《惊天动地》、《奇迹世界》、《完美世界》以及QQ帐号信息。


二、“伪装下载者73939”(Win32.TrojDownloader.Agent.fu.73939)威胁级别：

　　病毒特征：病毒运行后会衍生病毒文件至系统目录下，并修改注册表增加启动项，自动运行起来的病毒进程与windows的系统文件“svchost.exe”同名，普通用户很难识别。病毒会从木马作者指定的网址下载大量其它病毒文件，进一步造成破坏。