以下是2009年3月5日的安天實(shí)驗(yàn)室在最新捕獲的病毒樣本中選取的病毒樣本所做的日?qǐng)?bào)內(nèi)容 。有任何建議或意見請(qǐng)即時(shí)發(fā)送郵件：avengert@antiy.net，我們會(huì)盡快予以答復(fù)。

安天實(shí)驗(yàn)室每日病毒預(yù)警

一、“偷盜者”（Trojan/Win32.OnLineGames.usac[GameThief]）  威脅級(jí)別：★★★★

該病毒為盜取網(wǎng)絡(luò)游戲QQ自由幻想賬號(hào)信息木馬。該病毒運(yùn)行后查找系統(tǒng)目錄所在的位置找到后，衍生病毒文件到%System32%下，重命名為hkeeoegg.dll。并把病毒DLL文件注入到除系統(tǒng)進(jìn)程以外的所有應(yīng)用程序進(jìn)程中。安裝全局鉤子，獲取敏感信息，修改病毒DLL文件創(chuàng)建時(shí)間為2004-8-4，從而達(dá)到隱藏自身的目的。通過修改注冊(cè)表達(dá)到開機(jī)啟動(dòng)和自我隱藏的目的。在%TEMP%下釋放一個(gè).bat文件，在病毒運(yùn)行完自身后調(diào)用此bat文件對(duì)自身進(jìn)行刪除。調(diào)用函數(shù)來獲取機(jī)器IP及主機(jī)名稱。

二、“偷盜者”（Trojan/win32.WOW.fcj[Stealer]）  威脅級(jí)別：★★★★

該病毒為盜取網(wǎng)絡(luò)游戲魔獸世界賬號(hào)信息木馬。病毒運(yùn)行后，創(chuàng)建互斥量，檢測注冊(cè)表中是否存在魔獸游戲注冊(cè)表鍵值，遍歷進(jìn)程查找wow.exe、avp.exe、KVMonXP.exe進(jìn)程，找到進(jìn)程后釋放病毒文件到%temp%臨時(shí)目錄下重命名：WowInitcode.dat,將自身移動(dòng)到該目錄下、并將屬性設(shè)置為隱藏，使用函數(shù)動(dòng)態(tài)加載WowInitcode.dat病毒文件，試圖將病毒衍生的文件注入到所有進(jìn)程中。
WowInitcode.dat病毒文件分析：判斷自身是否在explorer.exe進(jìn)程中，如是則設(shè)置消息鉤子，創(chuàng)建互斥量，查找部分軟件類名及標(biāo)題名，找到后則發(fā)送關(guān)閉消息，通過消息鉤子截取魔獸世界游戲賬號(hào)密碼相關(guān)信息，以URL方式發(fā)送到病毒作者指定的地址中。

安天反病毒工程師建議

1.最好安裝安天防線2008防范日益增多的病毒。用戶在安裝反病毒軟件之后，應(yīng)將病毒監(jiān)控功能打開、經(jīng)常進(jìn)行升級(jí)、遇到問題要上報(bào)，這樣才能真正保障計(jì)算機(jī)的安全。

2.安天反病毒應(yīng)急中心及時(shí)進(jìn)行了病毒庫更新；如未安裝安天防線2008，可以登錄http://www.antiyfx.com免費(fèi)下載最新版安天防線來防止病毒入侵。